Souveraineté | Résilience | Innovation Paris expo Porte de Versailles - Hall 5.2 Paris 2026-12-09 2026-12-10 2 00:00:00 00:05:00 OSXP2026 Europe/Paris 1.0 2026-12-09T11:20:00+01:00 11:20 00:20 Dennis Ritchie Talk · FR Talk Culture - compétences - métiers fr Nous allons vous retracer l'histoire d'un pari: développer un nouveau greffon de sauvegarde et restauration pour Incus et son inclusion dans le code de Bareos. Venez découvrir comment un besoin communautaire, porté par l'open source, les contributions externes et la guidance interne, permet de créer toujours plus de code libre, durable et souverain. Vos hôtes durant cette présentation seront Benja Nous allons vous retracer l'histoire d'un pari: développer un nouveau greffon de sauvegarde et restauration pour Incus et son inclusion dans le code de Bareos. Venez découvrir comment un besoin communautaire, porté par l'open source, les contributions externes et la guidance interne, permet de créer toujours plus de code libre, durable et souverain. Vos hôtes durant cette présentation seront Benjamin Somers, mainteneur français d'Incus, et principal contributeur de ce greffon, et Bruno Friedmann, support et sales ingénieur chez Bareos GmbH & Ko. Sous une forme interactive d'interview, nous vous embarquons dans cette aventure qui a démarré sur un pari il y a un an à Toulouse. - Quels étaient au départ les challenges respectifs ? - Qu'est-ce qui a bien fonctionné ? - Qu'est-ce qui n'a pas fonctionné ? - Accepter et gérer le changement du code principal - Les pratiques et processus à mettre en place pour aider à la contribution - Et si tout cela était à refaire ? Bruno FRIEDMANN (Bareos GmbH & Co. KG, Support & pre-sales engineer) Benjamin SOMERS (IMT ATLANTIQUE, Ingénieur R&D) Programme OSXP 2026 2026-12-09T11:45:00+01:00 11:45 00:20 Dennis Ritchie Talk · EN Talk Culture - compétences - métiers en Mettre en place et gérer un projet open source couronné de succès n’est pas une mince affaire, surtout lorsqu’il s’agit d’un fork né de la nécessité de préserver l’ouverture. OpenSearch a vu le jour en réaction au changement de licence d’Elasticsearch et de Kibana, et au fil des années, il s’est développé pour devenir un écosystème dynamique, porté par la communauté, avant de rejoindre la Linux Fo Mettre en place et gérer un projet open source couronné de succès n’est pas une mince affaire, surtout lorsqu’il s’agit d’un fork né de la nécessité de préserver l’ouverture. OpenSearch a vu le jour en réaction au changement de licence d’Elasticsearch et de Kibana, et au fil des années, il s’est développé pour devenir un écosystème dynamique, porté par la communauté, avant de rejoindre la Linux Foundation. Au cours de cette session, nous partagerons les enseignements tirés du parcours d’OpenSearch, en explorant les stratégies qui permettent de bâtir une communauté open source saine, évolutive et inclusive. De la mise en place de modèles de gouvernance clairs à la promotion de l’innovation grâce à des fonctionnalités telles que la recherche vectorielle et les capacités basées sur l’IA, nous vous proposerons des conseils concrets pour maintenir la dynamique et la confiance dans les projets open source. Que vous lanciez une nouvelle initiative open source ou que vous gériez une initiative existante, cette présentation vous offre un guide pratique pour relever les défis, garantir la cohésion de la communauté et générer un impact à long terme, à l’image de ce qu’a accompli OpenSearch. Dotan HOROVITS (OpenSearch, OpenSearch Ambassador) Programme OSXP 2026 2026-12-09T12:10:00+01:00 12:10 00:20 Dennis Ritchie Talk · FR Talk Culture - compétences - métiers fr Si le projet PostgreSQL fonctionne sur une organisation de gouvernance qui lui assure pérennité et résilience, ce n'est pas forcement le cas de tous les autres projets de l'écosystème PostgreSQL. deux actualités récentes en ont été la démonstration. En se basant sur cet écosystème et des exemples concrets de projets, cette présentation comparera les différents modes de gouvernance possibles pour u Si le projet PostgreSQL fonctionne sur une organisation de gouvernance qui lui assure pérennité et résilience, ce n'est pas forcement le cas de tous les autres projets de l'écosystème PostgreSQL. deux actualités récentes en ont été la démonstration. En se basant sur cet écosystème et des exemples concrets de projets, cette présentation comparera les différents modes de gouvernance possibles pour un projet open-source, les risques associés et montrera qu'il est possible, en tant qu'entreprise, de limiter ces risques en contribuant. Carole ARNAUD (DALIBO, Co-gérante) Programme OSXP 2026 2026-12-09T14:00:00+01:00 14:00 00:20 Dennis Ritchie Talk · FR Talk Plateforme applicative d'entreprise souveraine fr GLPI (Gestionnaire Libre de Parc Informatique) franchit une nouvelle étape. Tout juste publiée en octobre dernier, la version 12 de GLPI apporte des évolutions structurantes pour répondre aux enjeux techniques, sécuritaires et environnementaux des DSI d'aujourd'hui. Cette conférence propose un décryptage complet de cette nouvelle version majeure et montre comment elle s'inscrit au cœur des enjeux GLPI (Gestionnaire Libre de Parc Informatique) franchit une nouvelle étape. Tout juste publiée en octobre dernier, la version 12 de GLPI apporte des évolutions structurantes pour répondre aux enjeux techniques, sécuritaires et environnementaux des DSI d'aujourd'hui. Cette conférence propose un décryptage complet de cette nouvelle version majeure et montre comment elle s'inscrit au cœur des enjeux actuels du secteur, autour de trois piliers : - Performance : refonte complète de la base de connaissances (nouvel éditeur, révisions, commentaires, partage par lien, gestion fine des permissions), refonte des OLA pour un pilotage plus précis des engagements de support, et modernisation technique de l'interface pour une expérience plus fluide. - Éco-responsabilité : tour d'horizon de l'écosystème GLPI dédié au Numérique Responsable, notamment le plugin Carbon, qui permet de suivre l'empreinte environnementale du parc IT directement depuis GLPI et d'accompagner les stratégies de réemploi et d'allongement de la durée de vie des équipements. - Souveraineté : renforcement du contrôle des accès et des sessions (Sessions manager, Sudo mode) et durcissement de la sécurité, dans la continuité d'une solution open source éditée en France, avec une option d'hébergement souverain via GLPI Network Cloud Pascal AUBRY (Teclib', Président Directeur Général) Programme OSXP 2026 2026-12-09T14:25:00+01:00 14:25 00:45 Dennis Ritchie Table ronde · FR Table ronde Plateforme applicative d'entreprise souveraine fr Depuis septembre 2026, la facturation électronique est une réalité en France ! Cette table ronde donne la parole aux communautés des ERP Dolibarr, Odoo Community Association et Dokos pour nous partager comment ils ont réussi cette intégration, et leurs premiers retours. Comment ont-ils financé ces travaux ? Ont-ils collaboré ? Quelles communications ont-ils fait auprès de leur communauté ?Ces disc Depuis septembre 2026, la facturation électronique est une réalité en France ! Cette table ronde donne la parole aux communautés des ERP Dolibarr, Odoo Community Association et Dokos pour nous partager comment ils ont réussi cette intégration, et leurs premiers retours. Comment ont-ils financé ces travaux ? Ont-ils collaboré ? Quelles communications ont-ils fait auprès de leur communauté ?Ces discussions font suite des deux épisodes déjà réalisés sur le sujet dans le cadre de Projets Libres, le podcast de LinuxFr.org. Walid NOUH (Podcast Projets Libres (LinuxFr.org), Fondateur du podcast) Alexis DE LATTRE (Akretion France, Co-fondateur) Charles-Henri DECULTOT (Dokos, Directeur) Maxime KOHLHAAS (ATM Consulting, Dirigeant) Programme OSXP 2026 2026-12-09T15:15:00+01:00 15:15 00:20 Dennis Ritchie Talk · FR Talk Plateforme applicative d'entreprise souveraine fr L'open source souffre encore parfois d'une image de solution alternative réservée aux organisations prêtes à sacrifier l'expérience utilisateur au profit de la souveraineté. Les attentes ont changé. Dans le domaine de la messagerie, les utilisateurs veulent retrouver les mêmes usages, les mêmes fonctionnalités avancées et le même niveau de confort que sur les solutions leaders du marché. Cette con L'open source souffre encore parfois d'une image de solution alternative réservée aux organisations prêtes à sacrifier l'expérience utilisateur au profit de la souveraineté. Les attentes ont changé. Dans le domaine de la messagerie, les utilisateurs veulent retrouver les mêmes usages, les mêmes fonctionnalités avancées et le même niveau de confort que sur les solutions leaders du marché. Cette conférence montre comment l'approche BlueMind centrée sur les usages permet de concrétiser vraiment la migration et de reprendre enfin le contrôle de sa messagerie, sans compromis sur les habitudes de travail. Grâce à BlueMind, française, open source et souveraine et surtout nativement compatible avec Outlook, les organisations publiques et privées peuvent enfin migrer sans rupture de service ni de productivité. Leslie SALADIN (BlueMind, Marketing) Programme OSXP 2026 2026-12-09T16:20:00+01:00 16:20 00:45 Dennis Ritchie Table ronde · EN Table ronde Plateforme applicative d'entreprise souveraine en Dans le contexte géopolitique actuel, la souveraineté numérique est devenue un impératif stratégique pour l’Europe, et l’open source est la clé pour y parvenir. Cette table ronde se penche sur « EuroCommons », un programme ambitieux mené par la Caisse des Dépôts française, visant à développer des alternatives européennes souveraines fondées sur les logiciels libres. Nous nous intéresserons de plus Dans le contexte géopolitique actuel, la souveraineté numérique est devenue un impératif stratégique pour l’Europe, et l’open source est la clé pour y parvenir. Cette table ronde se penche sur « EuroCommons », un programme ambitieux mené par la Caisse des Dépôts française, visant à développer des alternatives européennes souveraines fondées sur les logiciels libres. Nous nous intéresserons de plus près à une initiative concrète : le remplacement de la suite Atlassian (Confluence et Jira) par deux champions européens de l’open source, XWiki et OpenProject. Portée par le TOSIT (une coalition de grandes entreprises françaises engagées dans la promotion de l’open source au sein de leurs organisations), cette initiative montre comment la collaboration peut faire de la souveraineté une réalité et non plus une simple ambition. Clément AUBIN (XWiki, Director of Sales & Professional Services) Gilles VITON (Orange France, Head of Community open source program) Aymeril HOANG (Groupe Caisse des Dépôts, Director of EuroCommons) Rosanna SIBORA (OpenProject, CPO) Florence BLAZY (Systematic Paris-Region, Coordinatrice du Hub Open Source) Programme OSXP 2026 2026-12-09T17:10:00+01:00 17:10 00:20 Dennis Ritchie Talk · FR Talk Plateforme applicative d'entreprise souveraine fr Cet atelier présente EORIS, premier intégrateur européen GLPI reconnu par l'éditeur Teclib, et son approche de la transformation IT souveraine. En 20 minutes, explorez :• La vision d'EORIS : accompagner entreprises et acteurs publics vers des solutions fiables, flexibles et souveraines• Un cas concret : la création d'un portail utilisateur GLPI améliorant radicalement l'ergonomie et l'efficacité• Cet atelier présente EORIS, premier intégrateur européen GLPI reconnu par l'éditeur Teclib, et son approche de la transformation IT souveraine. En 20 minutes, explorez :• La vision d'EORIS : accompagner entreprises et acteurs publics vers des solutions fiables, flexibles et souveraines• Un cas concret : la création d'un portail utilisateur GLPI améliorant radicalement l'ergonomie et l'efficacité• L'impact: augmentation de l'engagement des salariés Le portail utilisateur développé en plugin GLPI démontre comment moderniser une solution open source sans dépendre de fournisseurs externes. Ergonomie intuitive, processus simplifiés, souveraineté technologique garantie. Destiné aux DSI, responsables IT et décideurs publics cherchant à optimiser leurs investissements IT tout en garantissant l'indépendance technologique. Guillaume THOMMERET (EORIS, Directeur commercial) Programme OSXP 2026 2026-12-09T17:35:00+01:00 17:35 00:20 Dennis Ritchie Talk · EN Talk Plateforme applicative d'entreprise souveraine en Les images prises au niveau de la rue présentent un fort potentiel pour les contributeurs d’OpenStreetMap. Panoramax est un projet de collecte et de gestion d’images de terrain, développé sous la forme d’un logiciel libre et open source. Il permet de collecter des images de manière collaborative, généralement sous licence libre. Aujourd’hui, Panoramax permet de gérer et de visualiser des images en Les images prises au niveau de la rue présentent un fort potentiel pour les contributeurs d’OpenStreetMap. Panoramax est un projet de collecte et de gestion d’images de terrain, développé sous la forme d’un logiciel libre et open source. Il permet de collecter des images de manière collaborative, généralement sous licence libre. Aujourd’hui, Panoramax permet de gérer et de visualiser des images en 2D : chaque image est associée à une position géographique précise et affichée dans un outil de visualisation en deux dimensions. Nous travaillons actuellement sur la prise en charge complète de la 3D dans Panoramax : permettre la visualisation simultanée de nuages de points et d’images, intégrer des images panoramiques ou orientées dans un environnement 3D et ajouter de nouvelles fonctionnalités de visualisation tridimensionnelle à Panoramax. Nous présenterons l’état actuel des travaux ainsi que les nouveaux usages que cette approche ouvre aux contributeurs d’OpenStreetMap. Rendre ma traduction plus naturelleAdapter le texte pour un public technique Vincent PICAVET (Oslandia, President) Programme OSXP 2026 2026-12-09T11:20:00+01:00 11:20 00:20 Grace Hopper Talk · FR Talk Cybersécurité - confiance - résilience fr Demandez à un professionnel cyber de vous expliquer ce qui distingue les différents types d’évaluation de sécurité (certification, qualification, agrément, visa...) : vous obtiendrez une réponse mais... cette réponse sera-t-elle correcte ? A travers ce talk, l'ANSSI démythifie ces notions subtilement distinctes et explique comment l'autorité nationale de cybersécurité contribue à l'évaluation des Demandez à un professionnel cyber de vous expliquer ce qui distingue les différents types d’évaluation de sécurité (certification, qualification, agrément, visa...) : vous obtiendrez une réponse mais... cette réponse sera-t-elle correcte ? A travers ce talk, l'ANSSI démythifie ces notions subtilement distinctes et explique comment l'autorité nationale de cybersécurité contribue à l'évaluation des logiciels open source les plus critiques pour ses bénéficiaires. L'agence apporte en outre sa vision de l'évolution des audits de logiciels dans un environnement désormais plus réglementé (NIS2, CRA) et dominé par une technologie IA omniprésente qui vient chambouler la façon de développer le logiciel mais aussi d'apprécier sa capacité à être robuste aux attaques. Frédéric BABIN (ANSSI, Chargé de mission Innovation et Technologies) Programme OSXP 2026 2026-12-09T11:45:00+01:00 11:45 00:20 Grace Hopper Talk · FR Talk Cybersécurité - confiance - résilience fr Les techniques d'analyse de programmes ont considérablement progressé au cours des dernières décennies ; si elles étaient initialement appliquées principalement aux systèmes critiques pour la sécurité, elles sont désormais couramment utilisées dans le cadre d'évaluations liées à la cybersécurité. Cet exposé se concentrera sur BINSEC, une plateforme open source d'analyse de code dédiée à la sécurit Les techniques d'analyse de programmes ont considérablement progressé au cours des dernières décennies ; si elles étaient initialement appliquées principalement aux systèmes critiques pour la sécurité, elles sont désormais couramment utilisées dans le cadre d'évaluations liées à la cybersécurité. Cet exposé se concentrera sur BINSEC, une plateforme open source d'analyse de code dédiée à la sécurité, développée au CEA LIST (Saclay, France). BINSEC fait le lien entre les techniques d'analyse de programmes les plus avancées, fondées sur des méthodes formelles (raisonnements mathématiques rigoureux sur le code), et la sécurité au niveau binaire, trouvant des applications dans des domaines tels que l'analyse de vulnérabilités, la rétro-ingénierie, l'étude de logiciels malveillants, etc. Nous présenterons la plateforme, son architecture et ses principes fondamentaux, avant d'illustrer son potentiel à travers deux scénarios de sécurité avancés : (1) l'évaluation de la surface d'attaque d'un programme face à des attaques matérielles ou logicielles, et (2) la priorisation des vulnérabilités. Sébastien BARDIN (CEA List, Senior Researcher (Fellow)) Programme OSXP 2026 2026-12-09T12:10:00+01:00 12:10 00:20 Grace Hopper Talk · FR Talk Cybersécurité - confiance - résilience fr SecurEval est l'un des projets du programme de recherche France 2030. Ce projet rassemble le CEA, Inria, Sorbonne Université, l'UGA, l'Université Paris-Saclay et CentraleSupélec, avec l'objectif de concevoir de nouveaux outils et méthodes d'évaluation avancée en sécurité. Les travaux se concentrent sur la recherche de vulnérabilités et la preuve de conformité de propriétés de sécurité pour répondr SecurEval est l'un des projets du programme de recherche France 2030. Ce projet rassemble le CEA, Inria, Sorbonne Université, l'UGA, l'Université Paris-Saclay et CentraleSupélec, avec l'objectif de concevoir de nouveaux outils et méthodes d'évaluation avancée en sécurité. Les travaux se concentrent sur la recherche de vulnérabilités et la preuve de conformité de propriétés de sécurité pour répondre aux exigences les plus rigoureuses de certification de sécurité actuelles mais aussi à venir. La majorité des outils développés dans ce projet sont open-source afin de le mettre à disposition de toute la communauté de développeurs mais aussi d'évaluateurs et certificateurs et de permettre par conséquent une augmentation significative de la sécurité globale. Cette présentation revient sur donc les objectifs du projet et les résultats obtenus. Nous présenterons les améliorations proposées afin de gagner en confiance et définir le futur de nos outillages d'évaluation de sécurité. Allan BLANCHARD (CEA List, Ingénieur Chercheur) Patricia MOUY (CEA LIST, Responsable labo) Programme OSXP 2026 2026-12-09T14:00:00+01:00 14:00 00:20 Grace Hopper Talk · FR Talk Cybersécurité - confiance - résilience fr Sécurité et OpenID : les clés de l'intégration FranceConnect+ Intégrer une solution OpenID hautement sécurisée représente un défi technique et méthodologique majeur. Loin des guides théoriques, ce talk vous propose un retour d'expérience concret, basé sur l'implémentation de FranceConnect+. Nous analyserons ensemble les différentes étapes du projet pour vous donner des clés de compréhension direct Sécurité et OpenID : les clés de l'intégration FranceConnect+ Intégrer une solution OpenID hautement sécurisée représente un défi technique et méthodologique majeur. Loin des guides théoriques, ce talk vous propose un retour d'expérience concret, basé sur l'implémentation de FranceConnect+. Nous analyserons ensemble les différentes étapes du projet pour vous donner des clés de compréhension directement actionnables : - La conception : Quels choix techniques structurants faut-il opérer dès le départ ? - L'implémentation : focus sur les vulnérabilités et les pièges classiques d'OpenID Connect, accompagné des meilleures pratiques pour les déjouer sereinement, - La mise en production : Quels sont les enseignements tirés de l'exploitation réelle de la solution et comment gérer efficacement le cycle de vie de l'application ? L'objectif est simple : vous partager les réussites et les points de vigilance afin que FranceConnect+ n'ait plus aucun secret pour vous. Naima OUARTI (Equisign, Software Architect) Programme OSXP 2026 2026-12-09T14:25:00+01:00 14:25 00:20 Grace Hopper Talk · FR Talk Cybersécurité - confiance - résilience fr L'intelligence artificielle accélère drastiquement la découverte de failles critiques dans l'open source, créant un fossé de sécurité de plus en plus difficile à gérer pour les entreprises. Corriger ces vulnérabilités de manière traditionnelle force souvent des mises à jour majeures qui brisent les applications en production et paralysent le travail des développeurs. Le Project Lightwell vise à ré L'intelligence artificielle accélère drastiquement la découverte de failles critiques dans l'open source, créant un fossé de sécurité de plus en plus difficile à gérer pour les entreprises. Corriger ces vulnérabilités de manière traditionnelle force souvent des mises à jour majeures qui brisent les applications en production et paralysent le travail des développeurs. Le Project Lightwell vise à résoudre ce dilemme en rétroportant des correctifs sécurisés et signés directement sur les versions exactes de vos dépendances actuelles. Mos AMOKHTARI (Red Hat, Sr Manager, Cloud-Native Architects) Programme OSXP 2026 2026-12-09T14:50:00+01:00 14:50 00:20 Grace Hopper Talk · FR Talk Cybersécurité - confiance - résilience fr Dans le cadre de son projet TNO (Territoire Numérique Ouvert), le SITIV, Opérateur Public de Services Numériques du bassin rhodanien, propose une suite collaborative d’outils open source hébergés en France. Pour équiper les agents et les élus de ses collectivités adhérentes, un choix stratégique fort a été fait : s’appuyer sur la solution libre Vaultwarden pour en faire un coffre-fort de documents Dans le cadre de son projet TNO (Territoire Numérique Ouvert), le SITIV, Opérateur Public de Services Numériques du bassin rhodanien, propose une suite collaborative d’outils open source hébergés en France. Pour équiper les agents et les élus de ses collectivités adhérentes, un choix stratégique fort a été fait : s’appuyer sur la solution libre Vaultwarden pour en faire un coffre-fort de documents sécurisé.Soutenu et cofinancé par l’ANSSI, ce projet démontre que le Logiciel Libre répond aux besoins du secteur public tant d'un point de vue fonctionnel que sur les aspects de la puissance, la maturité et la sécurité. Durant cette conférence, téïcée et le SITIV décrypteront plus de deux ans de collaboration pour transformer un "simple" gestionnaire de mots de passe en un véritable outil métier. Nous explorerons comment concilier sécurité maximale, ergonomie et adoption terrain à grande échelle, tout en garantissant aux organisations une maîtrise totale de leurs données. Philippe CHAUVAT (téïcée, co-gérant) Stéphane VANGHELUWE (SITIV, Directeur général) Programme OSXP 2026 2026-12-09T15:15:00+01:00 15:15 00:20 Grace Hopper Talk · FR Talk Cybersécurité - confiance - résilience fr Face au déluge de failles de sécurité, le tri manuel est devenu une impasse opérationnelle. Pour y répondre, Orange intègre un agent IA autonome directement dans ses pipelines GitLab afin de transformer le DevSecOps. Cet agent ne se contente pas de lever des alertes : il analyse les scans, croise les vulnérabilités (CVE), priorise les risques critiques et propose des correctifs de code actionnable Face au déluge de failles de sécurité, le tri manuel est devenu une impasse opérationnelle. Pour y répondre, Orange intègre un agent IA autonome directement dans ses pipelines GitLab afin de transformer le DevSecOps. Cet agent ne se contente pas de lever des alertes : il analyse les scans, croise les vulnérabilités (CVE), priorise les risques critiques et propose des correctifs de code actionnables, injectés directement dans les Merge Requests des développeurs. Ce retour d'expérience concret abordera les succès, mais aussi les garde-fous indispensables et les défis techniques rencontrés (hallucinations, latence) pour concilier automatisation intelligente, souveraineté des données et sécurité logicielle. Girija SAINT ANGE (Orange, Developer Advocate) Qiao ZHANG (Orange, Ingénieur Logiciel) Programme OSXP 2026 2026-12-09T16:20:00+01:00 16:20 00:45 Grace Hopper Table ronde · FR Table ronde Culture - compétences - métiers fr Les sprints d'intégration et les “good first issues” sont de bonnes méthodes, éprouvées, pour mettre un pied à l’étrier dans l’open source. Elles permettent de donner confiance aux nouveaux contributeurs, à la fois dans la pratique de git, mais aussi pour l'outil en particulier. Cependant, les préparer est par contre coûteux pour les maintainers. De plus, la marche suivante est par contre plus dif Les sprints d'intégration et les “good first issues” sont de bonnes méthodes, éprouvées, pour mettre un pied à l’étrier dans l’open source. Elles permettent de donner confiance aux nouveaux contributeurs, à la fois dans la pratique de git, mais aussi pour l'outil en particulier. Cependant, les préparer est par contre coûteux pour les maintainers. De plus, la marche suivante est par contre plus difficile à passer pour ces nouveaux contributeurs : il y a une grande différence entre les good first issues et les issues courantes. Le taux de rétention des contributeurs, ne serait-ce qu'occasionnels, est très bas. Pourquoi ce phénomène ? Et comment améliorer cette rétention ? Est-ce que l'on veut y faire quelque chose ? Est-ce que les onboarding sprints sont utiles ? Marie SACKSICK (Probabl, Director of market intelligence) Zineb BENDHIBA (IBM, Principal Software Engineer) Olivier GRISEL (Probabl, Machine Learning Engineer) Anne-Flore BERNARD (Retail Int, Développeuse FullStack) Programme OSXP 2026 2026-12-09T17:10:00+01:00 17:10 00:20 Grace Hopper Talk · EN Talk Culture - compétences - métiers en L'IA est le plus grand test de résistance auquel les communautés open source aient jamais été confrontées. L'open source n'a jamais été une question de « vente ». Il s'agissait (et il s'agit toujours) de construire une communauté capable d'améliorer le produit plus rapidement qu'aucune équipe ne pourrait le faire seule. Cela reste vrai, mais l'IA a changé la donne. Avec les agents de codage basés L'IA est le plus grand test de résistance auquel les communautés open source aient jamais été confrontées. L'open source n'a jamais été une question de « vente ». Il s'agissait (et il s'agit toujours) de construire une communauté capable d'améliorer le produit plus rapidement qu'aucune équipe ne pourrait le faire seule. Cela reste vrai, mais l'IA a changé la donne. Avec les agents de codage basés sur l'IA, le problème ne se limite plus aux bugs et aux demandes de fonctionnalités. Il s'agit désormais de la sécurité du code et de son rayon d'impact, de l'injection de prompts, de la qualité des données et de la confiance des utilisateurs. Votre communauté peut vous aider à relever ce défi, mais seulement si vous adoptez une nouvelle approche en matière de qualité, de gouvernance et de collaboration. Vikram VASWANI (Melonfire, Founder) Programme OSXP 2026 2026-12-09T17:35:00+01:00 17:35 00:20 Grace Hopper Talk · EN Talk Culture - compétences - métiers en Les points de vue sur ce qui importe (et pour quelles raisons) divergent souvent entre, d'une part, les responsables de la maintenance et les contributeurs de projets open source et, d'autre part, les organisations souhaitant utiliser les logiciels issus de ces projets. Des philosophies, souvent radicalement opposées entrent en conflit, générant des tensions entre les projets open source et les en Les points de vue sur ce qui importe (et pour quelles raisons) divergent souvent entre, d'une part, les responsables de la maintenance et les contributeurs de projets open source et, d'autre part, les organisations souhaitant utiliser les logiciels issus de ces projets. Des philosophies, souvent radicalement opposées entrent en conflit, générant des tensions entre les projets open source et les entreprises désireuses de les soutenir. En effet, alors que les projets open source cherchent généralement à rendre leurs travaux gratuits et accessibles au public, les entreprises visent la monétisation et sont tenues par une obligation fiduciaire envers leurs actionnaires. La relation entre ces deux groupes est encore complexifiée par le fait que les projets open source ont besoin de financements d'entreprise pour poursuivre leur indépendance organisationnelle. Les projets open source se demandent : "Comment puis-je me permettre de faire cela gratuitement ?", tandis que les entreprises s'interrogent : "Qu'est-ce que je retire de mon investissement ?". Ces tensions compliquent la relation nécessairement symbiotique qui les unit, rendant l'équilibre difficile à atteindre. R. Leigh HENNIG (Rocky Linux, Operations Lead) Programme OSXP 2026 2026-12-09T11:20:00+01:00 11:20 00:20 Katherine Johnson Talk · FR Talk IA ouverte - Modèles - Data - Écosystèmes souverains fr Dans l'e-commerce, une page "Zéro Résultat" est synonyme de vente perdue. Si les astuces textuelles classiques (correction orthographique, synonymes) limitent la casse, elles restent impuissantes face aux expressions naturelles des utilisateurs.Ce talk partage notre retour d'expérience sur la mise en place d'une solution 100 % open source avec OpenSearch, où la recherche vectorielle sert de filet Dans l'e-commerce, une page "Zéro Résultat" est synonyme de vente perdue. Si les astuces textuelles classiques (correction orthographique, synonymes) limitent la casse, elles restent impuissantes face aux expressions naturelles des utilisateurs.Ce talk partage notre retour d'expérience sur la mise en place d'une solution 100 % open source avec OpenSearch, où la recherche vectorielle sert de filet de sécurité pour comprendre le sens des requêtes et toujours proposer les bons produits. Nous dépasserons la théorie pour aborder les vrais défis de production : comment entraîner un modèle d'IA sur l'historique de navigation réel, diviser par deux la charge et la consommation des disques en optimisant intelligentemente le cache, et diviser par dix l'empreinte mémoire des données pour garder une infrastructure légère, performante et économique. Pietro MELE (Adelean, Software Engineer) Roudy KHOURY (ADELEAN, Sofware Engineer) Programme OSXP 2026 2026-12-09T11:45:00+01:00 11:45 00:20 Katherine Johnson Talk · FR Talk IA ouverte - Modèles - Data - Écosystèmes souverains fr Maxime FOURNIOUX (France Travail DGA Tech, Référent MLOps) Programme OSXP 2026 2026-12-09T12:10:00+01:00 12:10 00:20 Katherine Johnson Talk · FR Talk IA ouverte - Modèles - Data - Écosystèmes souverains fr Aujourd'hui, l'intelligence artificielle générative semble rimer avec Cloud, dépendance aux géants de la tech et gouffre énergétique. Mais est-il possible de concevoir des systèmes intelligents, souverains et frugaux ? Cette présentation montre comment utiliser MariaDB avec des modèles d'intelligence artificielle légers. Nous allons explorer comment stocker des connaissances et faire fonctionner u Aujourd'hui, l'intelligence artificielle générative semble rimer avec Cloud, dépendance aux géants de la tech et gouffre énergétique. Mais est-il possible de concevoir des systèmes intelligents, souverains et frugaux ? Cette présentation montre comment utiliser MariaDB avec des modèles d'intelligence artificielle légers. Nous allons explorer comment stocker des connaissances et faire fonctionner une IA sur du matériel simple et abordable. C'est une IA qui fonctionne sans connexion Internet, ce qui protège vos données et réduit considérablement la consommation d'énergie. L'Intelligence locale (Edge AI) : Pourquoi laisser l'IA réfléchir directement sur votre objet connecté, périphérique et/ou cloud local et travailler sans être connecté.L'optimisation du matériel : Comment faire tourner un modèle d'IA léger sur un petit ordinateur comme un Raspberry Pi 5. Christophe VILLENEUVE (ATOS, Consultant Open Source) Sebastien GIRAUD (MariaDB, Senior Solution Architect) Programme OSXP 2026 2026-12-09T14:00:00+01:00 14:00 00:20 Katherine Johnson Talk · FR Talk IA ouverte - Modèles - Data - Écosystèmes souverains fr Nombre de chercheurs et d'ingénieurs traitent des données scientifiques confidentielles (signaux, images) et affrontent deux impasses : le cloud, interdit ou risqué, et l'installation locale complète, longue à valider par la DSI et à déployer pour le plus grand nombre. DataLab Web, déclinaison navigateur de la plateforme DataLab (https://datalab-platform.com), ouvre une voie « local-first » : trai Nombre de chercheurs et d'ingénieurs traitent des données scientifiques confidentielles (signaux, images) et affrontent deux impasses : le cloud, interdit ou risqué, et l'installation locale complète, longue à valider par la DSI et à déployer pour le plus grand nombre. DataLab Web, déclinaison navigateur de la plateforme DataLab (https://datalab-platform.com), ouvre une voie « local-first » : traitement open source d'images et signaux, 100 % navigateur, sans serveur ni installation, où les données ne quittent jamais le poste. Déploiement léger, fonctionnant même sur un réseau coupé d'internet. En démo : pipeline complet (macros Python, notebooks, plugins, 212 fonctions scientifiques validées) via WebAssembly, plus un Assistant IA — fournisseur externe (clé d'API) ou modèle ouvert servi en local — pour une autonomie complète.REX, contraintes réelles, financement NLnet. Démo : https://datalab-platform.com/web Pierre RAYBAUT (CODRA, Directeur Général) Programme OSXP 2026 2026-12-09T14:25:00+01:00 14:25 00:20 Katherine Johnson Talk · EN Talk IA ouverte - Modèles - Data - Écosystèmes souverains en L'IA transforme profondément l'écosystème open source — et ces changements ne sont pas tous évidents. D'un côté, les grands modèles linguistiques entraînés sur du code open source soulèvent des questions urgentes concernant les licences, l'attribution et la pérennité des projets portés par des bénévoles. Les responsables de projets doivent faire face à de nouvelles contraintes liées aux contributi L'IA transforme profondément l'écosystème open source — et ces changements ne sont pas tous évidents. D'un côté, les grands modèles linguistiques entraînés sur du code open source soulèvent des questions urgentes concernant les licences, l'attribution et la pérennité des projets portés par des bénévoles. Les responsables de projets doivent faire face à de nouvelles contraintes liées aux contributions générées par l'IA, qui peuvent sembler plausibles mais manquent de véritable compréhension. De l'autre côté, l'IA ouvre des opportunités remarquables : elle réduit les obstacles pour les nouveaux contributeurs, automatise les tâches de maintenance fastidieuses, améliore la documentation et rend l'open source plus accessible aux communautés non anglophones du monde entier. Frank KARLITSCHEK (Nextcloud, CEO / Founder) Programme OSXP 2026 2026-12-09T14:50:00+01:00 14:50 00:20 Katherine Johnson Talk · EN Talk IA ouverte - Modèles - Data - Écosystèmes souverains en EPSO et Dropsolid ont déployé, en moins de huit semaines, un moteur de réponse souverain et fiable basé sur l'IA (Trusted Answer Engine) couvrant les 24 langues officielles de l'UE, garantissant l'absence d'hallucinations et une traçabilité totale, sans recourir à aucune plateforme d'IA commerciale. L'IA générique n'a jamais été envisagée : les exigences de souveraineté des données de l'UE et l'IA EPSO et Dropsolid ont déployé, en moins de huit semaines, un moteur de réponse souverain et fiable basé sur l'IA (Trusted Answer Engine) couvrant les 24 langues officielles de l'UE, garantissant l'absence d'hallucinations et une traçabilité totale, sans recourir à aucune plateforme d'IA commerciale. L'IA générique n'a jamais été envisagée : les exigences de souveraineté des données de l'UE et l'IA Act excluaient d'emblée toute solution propriétaire. Reposant sur Mistral, un pipeline RAG et Drupal comme couche de pilotage, le tout fonctionnant sur une infrastructure souveraine européenne, ce système a réduit de 90 % les demandes d'assistance récurrentes et fournit, pour chaque réponse, des informations étayées par des sources vérifiables. Cette session détaille la conception et l'architecture du système, tout en offrant des enseignements exploitables pour toute organisation déployant une IA dans le respect des contraintes de gouvernance de l'UE. Dominique DE COOMAN (DROPSOLID AI, CEO) Programme OSXP 2026 2026-12-09T15:15:00+01:00 15:15 00:20 Katherine Johnson Talk · FR Talk IA ouverte - Modèles - Data - Écosystèmes souverains fr Le Sénégal est en train de déployer un LLM open source sur Taouey, son supercalculateur national (CINERI), pour s'affranchir des API cloud étrangères. Ce talk présente en direct l'architecture en construction (HashiCorp Vault, pipeline HPC), les premiers résultats et les décisions clés d'un chantier de souveraineté IA encore en cours. Problème posé : L'intelligence artificielle générative est prés Le Sénégal est en train de déployer un LLM open source sur Taouey, son supercalculateur national (CINERI), pour s'affranchir des API cloud étrangères. Ce talk présente en direct l'architecture en construction (HashiCorp Vault, pipeline HPC), les premiers résultats et les décisions clés d'un chantier de souveraineté IA encore en cours. Problème posé : L'intelligence artificielle générative est présentée comme un levier de développement universel. Pourtant, pour la plupart des pays africains l'adoption de l'IA repose sur une triple dépendance : dépendance au cloud computing contrôlé par trois ou quatre acteurs américains, dépendance aux modèles propriétaires dont les poids et les données d'entraînement sont opaques, et dépendance aux infrastructures de paiement et de facturation en devises étrangères. Cette architecture crée un paradoxe : plus un État investit dans la transformation numérique par l'IA, plus il approfondit sa dépendance structurelle. Ahmath Bamba MBACKE (Ecole Supérieure Polytechnique / UCAD, Enseignant Chercheur) Programme OSXP 2026 2026-12-09T16:20:00+01:00 16:20 00:20 Katherine Johnson Talk · FR Talk Infrastructures ouvertes - Cloud et plateformes souveraines fr Tour d'horizon annuel de l'écosystème Proxmox : nouveautés majeures de PVE, PBS et PDM sorties en 2026, et perspectives pour la roadmap 2027. Retour sur les actualités marquantes du projet et les entreprises ayant récemment adopté la solution en production. Point technique sur les évolutions concrètes de chaque brique de la suite, avec un rappel sur la dynamique de migration de VMware vers Proxmox Tour d'horizon annuel de l'écosystème Proxmox : nouveautés majeures de PVE, PBS et PDM sorties en 2026, et perspectives pour la roadmap 2027. Retour sur les actualités marquantes du projet et les entreprises ayant récemment adopté la solution en production. Point technique sur les évolutions concrètes de chaque brique de la suite, avec un rappel sur la dynamique de migration de VMware vers Proxmox. Focus sur l'écosystème qui gravite autour de Proxmox : projets open source (Bekane,Plakar, PegaProx…), solutions de stockage propriétaires (NetApp, Pure Storage, TrueNAS/iXsystems, Dell PowerStore), backup propriétaire (Veeam) et supervision (Zabbix). Le talk se conclura par un point sur le vendor lock-in matériel et les solutions permettant d'installer Proxmox. François-Xavier GUIDET (FactorFX, CTO & Co-fondateur) Programme OSXP 2026 2026-12-09T16:45:00+01:00 16:45 00:20 Katherine Johnson Talk · EN Talk Infrastructures ouvertes - Cloud et plateformes souveraines en Concevoir un logiciel de collaboration documentaire capable de gérer des dizaines, voire des centaines de milliers d’utilisateurs simultanés représente un véritable défi technique. Pour les organismes publics qui privilégient des déploiements sur site (on-premise) ou dans un cloud souverain, cette complexité peut reposer entièrement sur les équipes internes. Cette session présente les enseignement Concevoir un logiciel de collaboration documentaire capable de gérer des dizaines, voire des centaines de milliers d’utilisateurs simultanés représente un véritable défi technique. Pour les organismes publics qui privilégient des déploiements sur site (on-premise) ou dans un cloud souverain, cette complexité peut reposer entièrement sur les équipes internes. Cette session présente les enseignements tirés de déploiements à grande échelle de plateformes bureautiques et collaboratives open source, sur Kubernetes comme sur des machines virtuelles. Nous aborderons la conception de services sans état (stateless), les stratégies de stockage persistant des données documentaires, la montée en charge horizontale des moteurs de collaboration en temps réel, les architectures de gestion des flux entrants et de terminaison TLS, ainsi que les méthodes permettant de réaliser des mises à jour progressives sans interrompre les sessions d’édition en cours. Que vous travailliez pour une autorité régionale en charge de l’éducation ou pour un ministère national, ces modèles d’architecture sont transposables et les difficultés rencontrées bien réelles. Vous repartirez avec une vision plus claire des exigences d’un hébergement autonome en conditions de production, des bonnes pratiques de référence en matière de mutualisation (multi-tenancy) et des principes à appliquer pour concevoir une infrastructure résiliente dès le premier jour. Michael Meeks (Collabora Office, CEO) Programme OSXP 2026 2026-12-09T17:10:00+01:00 17:10 00:20 Katherine Johnson Talk · FR Talk Infrastructures ouvertes - Cloud et plateformes souveraines fr CryptPad est une suite bureautique collaborative open source avec chiffrement de bout en bout (E2EE). Créée au sein de XWiki il y a plus de 10 ans, elle a évolué d’un éditeur de texte collaboratif vers une suite bureautique complète. Avec son développement, l’instance de référence, cryptpad.fr, a vu son utilisation croître. En décembre 2025, plus de 2 millions de pads ont été ouverts en un mois. E CryptPad est une suite bureautique collaborative open source avec chiffrement de bout en bout (E2EE). Créée au sein de XWiki il y a plus de 10 ans, elle a évolué d’un éditeur de texte collaboratif vers une suite bureautique complète. Avec son développement, l’instance de référence, cryptpad.fr, a vu son utilisation croître. En décembre 2025, plus de 2 millions de pads ont été ouverts en un mois. En tant que solution collaborative privilégiant la confidentialité et constituant une alternative majeure aux outils traditionnels, CryptPad est de plus en plus utilisé. Plus tôt cette année, le gouvernement mexicain a intégré CryptPad à son programme de culture numérique destiné aux lycéens. Résultat : cryptpad.fr a dû soudainement prendre en charge un trafic plus de deux fois supérieur, passant à 5 millions de pads par mois. Heureusement, un nouveau serveur à l’architecture horizontalement scalable était en développement depuis déjà un an. Cette réécriture complète du serveur CryptPad a été déployée sur cryptpad.fr. Cette conférence présentera cette nouvelle architecture, en s’appuyant sur les données de supervision et les indicateurs de performance issus de Grafana. Ludovic DUBOST (XWiki SAS, Président Directeur Général) Fabrice MOUHARTEM (XWiki SAS, Senior R&D Engineer) Programme OSXP 2026 2026-12-09T17:35:00+01:00 17:35 00:20 Katherine Johnson Talk · EN Talk Infrastructures ouvertes - Cloud et plateformes souveraines en Les postes de travail Linux deviennent une option sérieuse pour les environnements de travail souverains, mais l’intégration de l’identité reste souvent la partie la plus complexe. Les utilisateurs attendent une authentification unique (SSO), une authentification multifacteur (MFA), un contrôle des accès basé sur les groupes, l’enregistrement des appareils et une intégration fluide avec les enviro Les postes de travail Linux deviennent une option sérieuse pour les environnements de travail souverains, mais l’intégration de l’identité reste souvent la partie la plus complexe. Les utilisateurs attendent une authentification unique (SSO), une authentification multifacteur (MFA), un contrôle des accès basé sur les groupes, l’enregistrement des appareils et une intégration fluide avec les environnements d’entreprise existants. Cette présentation technique présente différentes architectures pour la gestion des identités Linux dans des environnements de travail souverains : Keycloak pour l’OIDC et la fédération d’identités, FreeIPA pour la gestion native des identités Linux, Kerberos, les politiques et la gestion des postes, ainsi que Himmelblau pour l’intégration à Microsoft Entra ID sur les clients Linux. Nous comparerons deux scénarios : une configuration entièrement souveraine, sans Entra ID, s’appuyant sur Keycloak et FreeIPA comme socle de gestion des identités ; et une configuration hybride, dans laquelle les clients Linux s’intègrent à Microsoft Entra ID tout en conservant la gestion du poste de travail, l’application des politiques et la gestion du cycle de vie sous contrôle de solutions open source. Tilman KRANZ (B1 Systems, Linux Consultant and Trainer) Programme OSXP 2026 2026-12-09T11:20:00+01:00 11:20 00:45 Ken Thompson Table ronde · FR Table ronde Souveraineté numérique - gouvernance - modèles économiques fr La Suite territoriale est un écosystème de services numériques open source destiné aux petites collectivités et opéré par l’Agence nationale de la cohésion des territoires (ANCT). Il s’appuie sur un partenariat inédit avec les Opérateurs Publics de Services Numériques (OPSN), qui permet d'accélérer le déploiement de solutions numériques souveraines, sécurisées et adaptées aux besoins des petites c La Suite territoriale est un écosystème de services numériques open source destiné aux petites collectivités et opéré par l’Agence nationale de la cohésion des territoires (ANCT). Il s’appuie sur un partenariat inédit avec les Opérateurs Publics de Services Numériques (OPSN), qui permet d'accélérer le déploiement de solutions numériques souveraines, sécurisées et adaptées aux besoins des petites collectivités. Retour sur les enjeux, la construction et les modalités concrètes de cette coopération. Sylvain ZIMMER (DINUM, Directeur technique de la Suite territoriale) Nicolas AUNAI (Commune de Courson-Monteloup, Adjoint au Maire) Xavier MADIOT (GIRONDE NUMERIQUE, Responsable du développement des services numériques) Programme OSXP 2026 2026-12-09T12:10:00+01:00 12:10 00:20 Ken Thompson Talk · EN Talk Souveraineté numérique - gouvernance - modèles économiques en LaSuite, la suite collaborative open source développée par la DINUM, est déjà utilisée en production à l’échelle de l’État français. La question est désormais de savoir si elle peut s’étendre aux entreprises, aux hôpitaux, aux collectivités et aux ministères européens qui pourraient en bénéficier. Le code seul ne suffit pas. Une adoption à l’échelle des organisations nécessite des versions sécuris LaSuite, la suite collaborative open source développée par la DINUM, est déjà utilisée en production à l’échelle de l’État français. La question est désormais de savoir si elle peut s’étendre aux entreprises, aux hôpitaux, aux collectivités et aux ministères européens qui pourraient en bénéficier. Le code seul ne suffit pas. Une adoption à l’échelle des organisations nécessite des versions sécurisées et renforcées, une gestion du cycle de vie et de la sécurité sur des milliers de clusters, un support à long terme et une intégration aux infrastructures existantes. À partir des travaux menés par SUSE pour faire fonctionner LaSuite sur SUSE Rancher et RKE2, cette conférence explore les enjeux de l’industrialisation de l’open source souverain, explique pourquoi la neutralité vis-à-vis des fournisseurs est une condition de confiance et montre comment ce modèle peut s’étendre à l’ensemble de la pile technologique. Elle se conclut sur une question que chaque DSI devrait se poser : alors que la demande publique et l’offre européenne s’organisent pour changer d’échelle, une industrie décentralisée peut-elle rivaliser avec la simplicité d’achat offerte par les hyperscalers ? Astor NUMMELIN CARLBERG (SUSE, Director of Open Source Sovereignty) Programme OSXP 2026 2026-12-09T14:00:00+01:00 14:00 00:20 Ken Thompson Talk · EN Talk Souveraineté numérique - gouvernance - modèles économiques en Que faut-il réellement pour passer en Open Source une plateforme d'entreprise de grande envergure, développée sur plus de dix ans, comptant des millions de lignes de code et déployée en production au sein d'infrastructures publiques critiques, à la suite d'une décision commune entre une administration publique et une entreprise technologique privée ? Cette conférence revient sur l'histoire de l'ou Que faut-il réellement pour passer en Open Source une plateforme d'entreprise de grande envergure, développée sur plus de dix ans, comptant des millions de lignes de code et déployée en production au sein d'infrastructures publiques critiques, à la suite d'une décision commune entre une administration publique et une entreprise technologique privée ? Cette conférence revient sur l'histoire de l'ouverture du code source d'A12, une plateforme Enterprise Low Code co-développée par mgm technology partners et l'Office national des impôts de Bavière. Nous aborderons le modèle de gouvernance, le choix de la licence (EUPL 1.2), les défis techniques et organisationnels, ainsi que la manière dont la « souveraineté numérique en pratique » prend réellement forme lorsqu'on s'engage concrètement dans cette démarche, au-delà des simples déclarations d'intention. Pascal BRESSON (MGM TECHNOLOGY PARTNERS, Directeur Opérationnel & Commercial FRANCE) Janos STANDT (MGM TECHNOLOGY PARTNERS, Head of the Public Sector Division) Programme OSXP 2026 2026-12-09T14:00:00+01:00 14:00 00:20 Ken Thompson Talk Talk Souveraineté numérique - gouvernance - modèles économiques Programme OSXP 2026 2026-12-09T14:25:00+01:00 14:25 00:45 Ken Thompson Table ronde · FR Table ronde Souveraineté numérique - gouvernance - modèles économiques fr L'indépendance technologique passe par l'open source : mais on ne l'obtiendra pas davantage sans l'adhésion des grands acteurs industriels qu'en se coupant de l'écosystème FOSS, question à la fois de confiance et de production d'un récit commun. La Caisse des Dépôts et Consignations (CDC) se lance le défi : alliée à OW2, fondation indépendante et souveraine, elle place son initiative EuroCommons e L'indépendance technologique passe par l'open source : mais on ne l'obtiendra pas davantage sans l'adhésion des grands acteurs industriels qu'en se coupant de l'écosystème FOSS, question à la fois de confiance et de production d'un récit commun. La Caisse des Dépôts et Consignations (CDC) se lance le défi : alliée à OW2, fondation indépendante et souveraine, elle place son initiative EuroCommons en plateforme (au sens de l'économie des plateformes) entre les DSI - qu'elle connaît bien - faisant face à un besoin d'indépendance technologique mais ayant peu de culture de l'écosystème au sein duquel ils suscitent la méfiance, et l'écosystème qui a besoin de se faire entendre des grands utilisateurs pour sécuriser ses financements tout en préservant ses spécificités et sa dynamique (ne pas tuer la poule aux oeufs d'or). Cette table ronde se veut un débat entre tous les acteurs concernés : DSI, CDC, écosystème et OW2. Et il promet d'être aussi animé que constructif ! Pierre-Yves GIBELLO (OW2, CEO) Florian CARINGI (Groupe BPCE, Deputy Head of Data & Open Source / VP TOSIT / President OW2) Hugues DE MAUSSION (Caisse des Dépôts / GeoPost, Directeur général adjoint et Directeur des systèmes d'information) Jean-Baptiste KEMPF (VLC / VideoLAN, CEO de Kyber, Président de VideoLAN / VLC4 iOS.) Programme OSXP 2026 2026-12-09T15:15:00+01:00 15:15 00:20 Ken Thompson Talk · EN Talk Souveraineté numérique - gouvernance - modèles économiques en Les gouvernements achètent des services « souverains » de cloud computing et d’IA selon des règles censées garantir qu’aucune puissance étrangère ne puisse imposer un accès ou interrompre le service — pourtant, les offres retenues sont souvent contrôlées depuis l’étranger. La règle est respectée sur le papier ; la dépendance persiste. Nous appelons cela le « blanchiment de souveraineté » ; cette p Les gouvernements achètent des services « souverains » de cloud computing et d’IA selon des règles censées garantir qu’aucune puissance étrangère ne puisse imposer un accès ou interrompre le service — pourtant, les offres retenues sont souvent contrôlées depuis l’étranger. La règle est respectée sur le papier ; la dépendance persiste. Nous appelons cela le « blanchiment de souveraineté » ; cette présentation expose les résultats d’une recherche formelle en cours visant à comprendre pourquoi ce phénomène se produit — et quand il peut être enrayé. Nous modélisons les marchés publics souverains comme une conception de mécanisme comportant une sélection adverse, une action de conformité cachée et une vérification coûteuse — et non comme un jeu de signalisation. La souveraineté est multidimensionnelle ; les attributs diffèrent selon le coût de leur falsification et la facilité de leur vérification. Trois résultats : les exigences relatives aux attributs peu coûteux à simuler et difficiles à vérifier (résidence, effectifs) se regroupent nécessairement — le « sovereignty washing » est un équilibre, pas un hasard ; une obligation coûteuse à vérifier peut réduire le bien-être, ce qui justifie que le modèle la déconseille ; et, selon une hypothèse, le simple fait de contrôler l’attribut structurel le moins coûteux à vérifier permet de les filtrer tous. Le gain en matière d’open source est considérable — et rigoureux. Stefane FERMIGIER (Abilian SAS, CEO) Programme OSXP 2026 2026-12-09T16:20:00+01:00 16:20 00:45 Ken Thompson Table ronde · EN Table ronde Souveraineté numérique - gouvernance - modèles économiques en Open Source, standards ouverts, communs numériques, biens publics numériques… Ces termes sont omniprésents dans le débat actuel sur la souveraineté numérique, mais de quoi s’agit-il exactement et en quoi diffèrent-ils ? Lesquels sont essentiels pour relever les défis de souveraineté et de résilience auxquels l’Europe est confrontée, et sont-ils prêts à jouer ce rôle ? Cette table ronde réunira plu Open Source, standards ouverts, communs numériques, biens publics numériques… Ces termes sont omniprésents dans le débat actuel sur la souveraineté numérique, mais de quoi s’agit-il exactement et en quoi diffèrent-ils ? Lesquels sont essentiels pour relever les défis de souveraineté et de résilience auxquels l’Europe est confrontée, et sont-ils prêts à jouer ce rôle ? Cette table ronde réunira plusieurs experts pour discuter de ces distinctions et des opportunités qui s’offrent à nous. Nous aborderons leurs définitions, leur valeur ajoutée et leurs modèles de gouvernance idéaux, tout en répondant à vos questions sur le sujet. Amandine LE PAPE (The Matrix.org Foundation, Co-founder and director) Nicholas GATES (OpenForum Europe, Senior Policy Advisor) Jordan MARIS (Open Source Initiative, EU Policy Analyst) Anaïs CONCEPCION (GRIST LABS, CEO) Programme OSXP 2026 2026-12-09T17:10:00+01:00 17:10 00:20 Ken Thompson Talk · FR Talk Plateforme applicative d'entreprise souveraine fr Le cas du rachat de l'intégrateur principal de Decidim en France et les leçons pour la communauté DecidimLe 1er avril 2026, la société Open Source Politics (OSP) a annoncé publiquement son rachat par Go Vocal, une entreprise éditrice d'un logiciel propriétaire fermé et uniquement disponible en SaaS. Depuis l'annonce de ce rachat, les clients d'OSP ont été encouragés à migrer vers GoVocal, le nouve Le cas du rachat de l'intégrateur principal de Decidim en France et les leçons pour la communauté DecidimLe 1er avril 2026, la société Open Source Politics (OSP) a annoncé publiquement son rachat par Go Vocal, une entreprise éditrice d'un logiciel propriétaire fermé et uniquement disponible en SaaS. Depuis l'annonce de ce rachat, les clients d'OSP ont été encouragés à migrer vers GoVocal, le nouvel acquéreur ne désirant pas maintenir les plateformes et les offres existantes autour de Decidim. L'objectif de cette session est de présenter le contexte, expliciter les faiblesses structurelles de la communauté qui ont mené à cette situation, les solutions proposées et les leçons tirées de cette expérience. Pauline BESSOLES (Decidim, Membre du comité de coordination) Guillaume SAUNIER (Octree, Partnership and Fundraising) Programme OSXP 2026 2026-12-09T17:35:00+01:00 17:35 00:20 Ken Thompson Talk · FR Talk Souveraineté numérique - gouvernance - modèles économiques fr En matière d'action publique, le code source ouvert est-il la finalité ou un point d'étape de la souveraineté numérique ? Si l'open source est une condition nécessaire pour garantir la transparence et l'interopérabilité, elle n'est peut-être pas ou plus suffisante face aux défis actuels. Pourquoi et comment passer de la simple mise à disposition du code sous licence libre à la co-construction de v En matière d'action publique, le code source ouvert est-il la finalité ou un point d'étape de la souveraineté numérique ? Si l'open source est une condition nécessaire pour garantir la transparence et l'interopérabilité, elle n'est peut-être pas ou plus suffisante face aux défis actuels. Pourquoi et comment passer de la simple mise à disposition du code sous licence libre à la co-construction de véritables communs numériques pérennes et mutualisés, en gouvernance partagée et économiquement viables ?C'est cette réflexion qui anime actuellement la Direction du numérique pour l'éducation (ministère de l'Éducation nationale) dans sa politique affirmée de soutien au développement des communs numériques. L'intervention sera illustrée d'exemples concrets de projets libres engagés vers une trajectoire de communs numériques. Alexis KAUFFMANN (Direction du numérique pour l'éducation du ministère de l'Éducation nationale, Référent ministériel logiciels libres et communs numériques) Programme OSXP 2026 2026-12-09T11:30:00+01:00 11:30 00:20 Kirk McKusick Workshops · EN Workshops Plateforme applicative d'entreprise souveraine en Programme OSXP 2026 2026-12-09T14:00:00+01:00 14:00 00:20 Kirk McKusick Workshops · FR Workshops Plateforme applicative d'entreprise souveraine fr Open Buro est un standard ouvert pour « plateformiser » des services numériques indépendants : transformer un ensemble d'applications libres, aujourd'hui en silos, en une workplace cohérente et intégrée, capable de dépasser collectivement la valeur d'usage de Microsoft 365. Il a deux facettes inséparables : un standard technique, et une Alliance qui en porte la gouvernance et la promotion. La déma Open Buro est un standard ouvert pour « plateformiser » des services numériques indépendants : transformer un ensemble d'applications libres, aujourd'hui en silos, en une workplace cohérente et intégrée, capable de dépasser collectivement la valeur d'usage de Microsoft 365. Il a deux facettes inséparables : un standard technique, et une Alliance qui en porte la gouvernance et la promotion. La démarche réunit déjà un large écosystème européen - Collabora Productivity, DINUM, Jalios, Jamespot, LaSuite.coop, LINAGORA, Open-Xchange, Oriatec, Univention, XWiki - qui ont déjà réalisé ensemble la spécification pour un file picker universel entre services. Pour saisir ce pari, un parallèle s'impose : la Wi-Fi Alliance. On croit qu'elle a gagné en écrivant une norme. Faux. La norme IEEE 802.11 existait déjà et n'avait rien déclenché : les équipements de fabricants différents ne se parlaient pas, le marché restait au point mort. Ce qu'elle a inventé, c'est la certification de l'interopérabilité et une marque de confiance, le label « Wi-Fi CERTIFIED ». Des concurrents directs s'y sont alliés parce qu'aucun n'était assez grand pour imposer seul sa technologie. C'est exactement le modèle d'Open Buro : un standard, plus une Alliance qui crée la confiance et une marque. Et la même méthode, commencer concret, prouver un premier cas d'usage en hackathon (le file picker), puis itérer. L'enjeu n'est pas d'écrire la norme parfaite, mais de faire émerger une catégorie : une expérience plateforme souveraine, reconnue et adoptée. Rien que ça. Benjamin ANDRE (LINAGORA, Directeur Stratégique de Twake.ai) Programme OSXP 2026 2026-12-09T14:30:00+01:00 14:30 00:20 Kirk McKusick Workshops · FR Workshops Infrastructures ouvertes - Cloud et plateformes souveraines fr La présentation commence par expliquer le contexte : la souveraineté numérique est une priorité qui permet de renforcer l’autonomie numérique et la résilience pour un nombre important d’acteurs publics et privés. Héberger des logiciels de visioconférence sur une infrastructure ouverte est donc un enjeu important. De plus, Kubernetes et Openshift sont des orchestrateurs de conteneurs populaires per La présentation commence par expliquer le contexte : la souveraineté numérique est une priorité qui permet de renforcer l’autonomie numérique et la résilience pour un nombre important d’acteurs publics et privés. Héberger des logiciels de visioconférence sur une infrastructure ouverte est donc un enjeu important. De plus, Kubernetes et Openshift sont des orchestrateurs de conteneurs populaires permettant de déployer des applications sur une infrastructure souveraine. Dès lors se pose la question : comment héberger des logiciels de visioconférence sur Kubernetes et OpenShift ? Ensuite le logiciel “Meet” de la suite numérique (https://github.com/suitenumerique/meet) est présenté ainsi que LiveKit, un serveur WebRTC sur lequel “Meet” s'appuie. Une comparaison avec d’autres logiciels de visio conférence est également effectuée (BigBlueButton, Jitsi). Une méthode permettant de déployer “Meet” et Livekit est ensuite proposée, et explique en détail l’installation et la configuration de toutes les briques nécessaires : 1) Méthode d’authentification avec LemonLDAP::NG , 2) Serveur Livekit, 3) Backend et Frontend. La configuration réseau requise est également présentée. Une méthode est proposée pour vérifier le bon fonctionnement de la solution et comment la superviser. Enfin, une démo (live ou enregistrée) est effectuée. La présentation se termine par une conclusion en deux parties avec un résumé et des perspectives sur le scaling de cette solution ainsi que des pistes d’amélioration. Cette présentation s’adresse aux ingénieurs cloud, architectes systèmes et décideurs IT publics/privés souhaitant adopter une visioconférence locale sécurisée. Vincent LEQUERTIER (WORTEKS, Spécialiste infrastructure) Programme OSXP 2026 2026-12-09T15:00:00+01:00 15:00 00:20 Kirk McKusick Workshops · FR Workshops Infrastructures ouvertes - Cloud et plateformes souveraines fr Les évolutions chez VMware et Horizon ont rappelé une réalité aux DSI : leurs postes de travail virtuels dépendent de choix qui se font ailleurs, sur les licences, la feuille de route et même l'endroit où les données sont hébergées. Beaucoup d'organisations ont engagé leur migration vers Proxmox VE ; d'autres l'exploitent déjà depuis des années. Dans les deux cas, le VDI reste souvent la brique qu Les évolutions chez VMware et Horizon ont rappelé une réalité aux DSI : leurs postes de travail virtuels dépendent de choix qui se font ailleurs, sur les licences, la feuille de route et même l'endroit où les données sont hébergées. Beaucoup d'organisations ont engagé leur migration vers Proxmox VE ; d'autres l'exploitent déjà depuis des années. Dans les deux cas, le VDI reste souvent la brique qui manque. C'est cette brique que nous avons construite. Bekane est un gestionnaire VDI open source (AGPL v3) qui s'appuie sur l'API de Proxmox VE. Les postes et les données restent dans votre infrastructure : l'utilisateur ne reçoit que l'affichage sur des protocoles éprouvés tels que RDP, SPICE ou VNC. Grâce à nos partenaires, nous avons testé la sécurité de notre outil et développé une architecture robuste, où l'accès à un poste n'est ouvert qu'à la demande, puis refermé dès la déconnexion. Dans cet atelier, l'équipe FactorFX partage les choix de conception qui ont guidé la création de Bekane, de l'architecture (UI, Core, Edge en DMZ, API Proxmox) à la gestion des accès. Nous montrerons ensuite en direct le parcours complet, du portail web jusqu'au bureau Windows ou Linux, puis la fermeture de l'accès à la déconnexion. Nous ferons aussi le point, sur Bekane face à Horizon, Citrix, etc.. et sur l'état du projet. Enfin, nous verrons les ressources mises à disposition permettant de déployer une plateforme de test sur un cluster Proxmox existant. Gilles DUBOIS (FactorFX, Lead developper) Programme OSXP 2026 2026-12-09T15:30:00+01:00 15:30 00:20 Kirk McKusick Workshops · FR Workshops Plateforme applicative d'entreprise souveraine fr Fort de plus de 10 ans d'historique, le Département du Loir-et-Cher a transformé GLPI en un puissant Centre de Services traitant plus de 10 000 tickets annuels. L'outil structure aujourd'hui le quotidien de 75 agents instructeurs répartis au-delà de la seule DSI : 30 agents informatiques, 30 agents dédiés au pôle métier "social", et 15 partenaires extérieurs (dont l'Éducation Nationale). Cette org Fort de plus de 10 ans d'historique, le Département du Loir-et-Cher a transformé GLPI en un puissant Centre de Services traitant plus de 10 000 tickets annuels. L'outil structure aujourd'hui le quotidien de 75 agents instructeurs répartis au-delà de la seule DSI : 30 agents informatiques, 30 agents dédiés au pôle métier "social", et 15 partenaires extérieurs (dont l'Éducation Nationale). Cette organisation positionne le Département comme un véritable prestataire de services : près d'un tiers des tickets provient directement du personnel des collèges (enseignants, principaux), démontrant la volonté et la fierté de la collectivité de maintenir un service d'assistance de qualité en interne. Adhérent depuis 2021 à l'offre GLPI Network, le Département s'appuie sur le tandem ITSM Factory et Teclib' pour allier accompagnement terrain, support éditeur, et structuration de l'outil (mise en place récente de formulaires dynamiques conditionnels ciblés). Ce retour d'expérience démontre comment industrialiser le support des logiciels métiers et intégrer des populations externes, une démarche d'exigence publique parfaitement transposable aux défis du secteur privé. Enfin, nous aborderons nos perspectives et réflexions autour des futures évolutions vers la version 12 de GLPI, afin de continuer à enrichir progressivement le service rendu aux utilisateurs. Gilles AUSSERESSE (DSI, Responsable de la Direction Adjointe à la DSI) Loïc LE FUR (GLPI, Directeur Commercial) Guillaume LEGENDRE (ITSM Factory, Expert GLPI) Programme OSXP 2026 2026-12-09T16:00:00+01:00 16:00 00:20 Kirk McKusick Workshops · FR Workshops Plateforme applicative d'entreprise souveraine fr Quitter Microsoft Exchange engage bien plus qu’un changement de serveur. Outlook sert à organiser les journées, à partager des agendas, à gérer des boîtes communes et à faire circuler les demandes entre collègues. Avec le temps, des méthodes de travail entières se sont construites autour de ces usages et es remplacer demande de revoir en profondeur la façon dont les équipes collaborent. Une organi Quitter Microsoft Exchange engage bien plus qu’un changement de serveur. Outlook sert à organiser les journées, à partager des agendas, à gérer des boîtes communes et à faire circuler les demandes entre collègues. Avec le temps, des méthodes de travail entières se sont construites autour de ces usages et es remplacer demande de revoir en profondeur la façon dont les équipes collaborent. Une organisation peut vouloir sortir de Microsoft pour des raisons de souveraineté, de coûts ou de choix technologique. Chez BlueMind, nous pensons qu’une solution open source doit prendre en charge la réalité des usages pour devenir une alternative concrète. Attendre que les organisations réinventent leurs méthodes de travail pour s’adapter à un nouvel outil revient à leur faire porter tout l’effort de la migration. BlueMind permet de remplacer Exchange tout en conservant Outlook et les usages associés. La conférence montrera pourquoi cette compatibilité change la manière d’aborder une migration et rend le choix d’une messagerie open source enfin possible à l’échelle d’une organisation. Sylvain GARCIA (BLUEMIND, Directeur commercial) Programme OSXP 2026 2026-12-09T16:30:00+01:00 16:30 00:20 Kirk McKusick Workshops Workshops Souveraineté numérique - gouvernance - modèles économiques L'indépendance technologique n'est plus seulement une déclaration d'intention, c'est une nécessité opérationnelle qui exige des solutions capables de rivaliser avec les écosystèmes propriétaires. Etat des lieux des capacités d'une plateforme open source souveraine. Quelles évolutions récente de Nextcloud : des nouvelles fonctionnalités de Gouvernance des données à l'intégration d'Euro-Office, en p L'indépendance technologique n'est plus seulement une déclaration d'intention, c'est une nécessité opérationnelle qui exige des solutions capables de rivaliser avec les écosystèmes propriétaires. Etat des lieux des capacités d'une plateforme open source souveraine. Quelles évolutions récente de Nextcloud : des nouvelles fonctionnalités de Gouvernance des données à l'intégration d'Euro-Office, en passant par la dynamique du programme ISV. Cette vision technologique sera ensuite illustrée à travers le retour d'expérience du Länder du Schleswig-Holstein en Allemagne. Nous analyserons comment cette région a remplacé MS Office, Exchange, SharePoint & Teams par une infrastructure collaborative 100% open source. Un cas d'école pragmatique démontrant que la souveraineté numérique est aujourd'hui une réalité déployable à très grande échelle. Cyprien Edouard (Nextcloud, Responsable de comptes) Programme OSXP 2026 2026-12-09T09:15:00+01:00 09:15 01:00 Pierre Ficheux Temps Forts · FR Temps Forts fr François-Xavier GUIDET (FactorFX, CTO & Co-fondateur) Pierre BAUDRACCO (BLUEMIND, CEO) Programme OSXP 2026 2026-12-09T11:20:00+01:00 11:20 00:20 Pierre Ficheux Keynote · FR Keynote Souveraineté numérique - gouvernance - modèles économiques fr La souveraineté numérique ne se résume pas aux logiciels. Elle constitue une chaîne complète de dépendances technologiques qui débute avec les infrastructures critiques et s'étend jusqu'à l'utilisateur final. Chaque maillon de cette chaîne représente un enjeu stratégique : les câbles sous-marins, les centres de données, les réseaux locaux, les équipements, les systèmes d'identité numérique, les pl La souveraineté numérique ne se résume pas aux logiciels. Elle constitue une chaîne complète de dépendances technologiques qui débute avec les infrastructures critiques et s'étend jusqu'à l'utilisateur final. Chaque maillon de cette chaîne représente un enjeu stratégique : les câbles sous-marins, les centres de données, les réseaux locaux, les équipements, les systèmes d'identité numérique, les plateformes de services, la maîtrise des données... Une faiblesse sur l'un de ces maillons peut créer une dépendance ou une vulnérabilité pour l'ensemble de l'écosystème. Comprendre la souveraineté numérique, c'est donc appréhender l'ensemble de cette chaîne de valeur et identifier où se situent les dépendances et les risques. Cette conférence illustre ce parcours complet, depuis les fondations physiques d'Internet jusqu'aux usages quotidiens. Elle met en lumière les enjeux stratégiques qui conditionnent notre autonomie numérique et la capacité à décider librement de notre avenir technologique. Jean-Christophe ELINEAU (WORTEKS, Responsable production / support) Programme OSXP 2026 2026-12-09T11:45:00+01:00 11:45 00:20 Pierre Ficheux Talk · FR Talk Plateforme applicative d'entreprise souveraine fr En 2025, l’ARNia, en partenariat avec Arawa et AtolCD, a déployé une instance mutualisée de Nextcloud à destination des collectivités adhérentes. L’objectif : proposer un service numérique souverain, de qualité, et adapté à leurs besoins. Ce projet repose sur l’intégration des outils Nextcloud, Arawa Workspace et Collabora Online afin d’offrir un environnement de travail collaboratif, avec partage En 2025, l’ARNia, en partenariat avec Arawa et AtolCD, a déployé une instance mutualisée de Nextcloud à destination des collectivités adhérentes. L’objectif : proposer un service numérique souverain, de qualité, et adapté à leurs besoins. Ce projet repose sur l’intégration des outils Nextcloud, Arawa Workspace et Collabora Online afin d’offrir un environnement de travail collaboratif, avec partage de documents et édition en ligne, dans des espaces de groupe dédiés. Un travail spécifique a été réalisé pour assurer la synchronisation avec un socle d’authentification maison d’ARNia, grâce à AtolCD. Au-delà du service aux agents territoriaux, cette initiative vise à démontrer que le recours au logiciel libre peut répondre à des exigences d’efficacité, de souveraineté numérique et de maîtrise des dépenses publiques. Nous présenterons la méthodologie adoptée, les choix techniques retenus, ainsi qu’un retour d’expérience sur la mise en œuvre de la solution avant de finir sur les perspectives. Erik DA SILVA (ARAWA, Chef de projet) Programme OSXP 2026 2026-12-09T12:10:00+01:00 12:10 00:20 Pierre Ficheux Keynote · FR Keynote Plateforme applicative d'entreprise souveraine fr L'IA transforme rapidement la digital workplace, mais son adoption soulève de nouveaux défis : souveraineté, gouvernance, maîtrise des coûts, protection des données et dépendance aux modèles propriétaires. S'appuyant sur l'expérience d'eXo Platform, cette session montrera pourquoi les organisations s'orientent vers des approches multi-LLM combinant modèles open source et propriétaires afin d'adapt L'IA transforme rapidement la digital workplace, mais son adoption soulève de nouveaux défis : souveraineté, gouvernance, maîtrise des coûts, protection des données et dépendance aux modèles propriétaires. S'appuyant sur l'expérience d'eXo Platform, cette session montrera pourquoi les organisations s'orientent vers des approches multi-LLM combinant modèles open source et propriétaires afin d'adapter chaque usage avec le bon équilibre entre performance, coûts et contrôle. À travers des retours concrets, nous verrons comment l'IA peut être intégrée aux workflows de collaboration, de gestion des connaissances et de communication pour aider les collaborateurs à rédiger, rechercher et exploiter l'information plus efficacement.La session mettra également en lumière le rôle des technologies open source et des standards ouverts pour préserver la liberté de choix, éviter le verrouillage technologique et construire une digital workplace IA ouverte, gouvernée et durable. Veronika MAZOUR MESTRALLET (eXo Platform, CEO & cofounder) Programme OSXP 2026 2026-12-09T12:40:00+01:00 12:40 00:50 Pierre Ficheux Table ronde · FR Table ronde Souveraineté numérique - gouvernance - modèles économiques fr Geoffray SULKOWSKI (CDC Informatique, GIE du Groupe Caisse des Dépôts, CTO du Groupe Caisse des Dépôts) Martine GOURIET (EDF – DTEO- D2GSN, Directrice Transformation numérique, usages et innovation) Salvador LOPEZ (DASSAULT AVIATION, Direction Générale du Système d’Information / IT & Technology Director) Jean-Louis LE ROUX (Orange WHolesale et Orange Business, Directeur des Réseaux Internationaux) Iris DAHAN (BPCE, Open Source Program Manager) Florian DELEZENNE (DINUM, Chef du département OPI) Programme OSXP 2026 2026-12-09T14:00:00+01:00 14:00 00:20 Pierre Ficheux Keynote · EN Keynote Culture - compétences - métiers en Avec plus de 38 milliards de téléchargements et une présence au cœur de plateformes mondiales majeures, Symfony s'est imposé comme la bibliothèque de référence de l'écosystème PHP. Mais comment gérer un projet d'une telle envergure — composé de 6 monorepositories répartis en plus de 320 paquets en lecture seule — tout en garantissant une prévisibilité totale et une rétrocompatibilité sans aucune r Avec plus de 38 milliards de téléchargements et une présence au cœur de plateformes mondiales majeures, Symfony s'est imposé comme la bibliothèque de référence de l'écosystème PHP. Mais comment gérer un projet d'une telle envergure — composé de 6 monorepositories répartis en plus de 320 paquets en lecture seule — tout en garantissant une prévisibilité totale et une rétrocompatibilité sans aucune rupture ? Lors de cette session, Fabien Potencier, créateur de Symfony, lève le voile sur 20 années d'évolution constante et d'optimisation de l'infrastructure. Il expliquera comment Symfony est passé de procédures manuelles initiales à des outils automatisés, pour aboutir aujourd'hui à un workflow de pointe intégrant l'humain dans la boucle (« human-in-the-loop ») et dopé aux LLM. Découvrez comment des agents d'IA assistent désormais activement l'équipe principale pour résoudre des conflits de branches complexes, trier un afflux sans précédent de signalements de sécurité et automatiser les tâches fastidieuses, permettant ainsi aux humains de se concentrer sur l'innovation véritable. Fabien POTENCIER (Symfony, Founder) Programme OSXP 2026 2026-12-09T14:25:00+01:00 14:25 00:20 Pierre Ficheux Keynote · FR Keynote Infrastructures ouvertes - Cloud et plateformes souveraines fr Le numérique est de plus en plus gourmand en énergie, mais qui est responsable de son appétit ?Comment mesurer la consommation du matériel ? Comment évaluer la consommation du logiciel ? La grande variété d'équipements et de stacks logicielles rend l'exercice complexe… Résultat : absence de données fiables, manque de transparence, aucun levier d'action. Dans une approche souveraine et open-source, Le numérique est de plus en plus gourmand en énergie, mais qui est responsable de son appétit ?Comment mesurer la consommation du matériel ? Comment évaluer la consommation du logiciel ? La grande variété d'équipements et de stacks logicielles rend l'exercice complexe… Résultat : absence de données fiables, manque de transparence, aucun levier d'action. Dans une approche souveraine et open-source, l'entreprise Bull et la communauté académique de Grenoble (LIG, UGA, INRIA) s'associent pour trouver des réponses concrètes à ces questions.Nous vous présenterons la démarche de construction du logiciel libre « Alumet » ainsi qu'un cas d'utilisation réel sur un cluster Kubernetes. Au programme : architecture modulaire en Rust, monitoring d'infrastructure, déploiements de services en production, et collaboration humaine.Découvrez un retour d'expérience original, mêlant exigences industrielles et innovations académiques. Guillaume RAFFIN (Bull, Open-Source Project Lead & Technical Expert) Programme OSXP 2026 2026-12-09T14:50:00+01:00 14:50 00:45 Pierre Ficheux Table ronde · FR Table ronde Plateforme applicative d'entreprise souveraine fr Découvrez comment Orange Business a conçu et déployé une suite collaborative souveraine, Live Collaboration, en s’appuyant sur des composants open source pour garantir la sécurité, la souveraineté numérique et la performance. Lors de cette session, des retours d’expérience concrets seront partagés, illustrant les défis rencontrés, les solutions apportées, et l’impact de l’open source sur l’accélér Découvrez comment Orange Business a conçu et déployé une suite collaborative souveraine, Live Collaboration, en s’appuyant sur des composants open source pour garantir la sécurité, la souveraineté numérique et la performance. Lors de cette session, des retours d’expérience concrets seront partagés, illustrant les défis rencontrés, les solutions apportées, et l’impact de l’open source sur l’accélération de l’architecture. Nous partagerons notre conviction sur les capacités de l’Open Source à répondre aux besoins de la gestion d’infrastructure aux applications, pour une maîtrise de bout en bout y compris sur le plan économique pour le client final. Un regard innovant sur la collaboration en confiance, face aux enjeux de souveraineté dans le cloud. Gabriel CHEGARAY (Orange Business, Directeur des solutions workplace) Veronika MAZOUR MESTRALLET (eXo Platform, CEO & cofounder) Aymeric DUMAS (ORANGE, Directeur du Domaine Réseaux et Service) Pierre BAUDRACCO (BLUEMIND, CEO) Programme OSXP 2026 2026-12-09T14:50:00+01:00 14:50 00:20 Pierre Ficheux Talk · FR Talk Souveraineté numérique - gouvernance - modèles économiques fr Programme OSXP 2026 2026-12-09T16:20:00+01:00 16:20 00:20 Pierre Ficheux Keynote · FR Keynote IA ouverte - Modèles - Data - Écosystèmes souverains fr La souveraineté en matière d'IA est un élément clé des politiques nationales, et l'Europe a besoin d'un point d'ancrage ouvert et indépendant des fournisseurs. La Fondation Eclipse développe la « pile technologique européenne d'IA open source » pour répondre à ce besoin crucial. Rejoignez Gaël Blondelle (Fondation Eclipse) et Pierre Gaillard (CEA) pour découvrir la structuration de cette pile tech La souveraineté en matière d'IA est un élément clé des politiques nationales, et l'Europe a besoin d'un point d'ancrage ouvert et indépendant des fournisseurs. La Fondation Eclipse développe la « pile technologique européenne d'IA open source » pour répondre à ce besoin crucial. Rejoignez Gaël Blondelle (Fondation Eclipse) et Pierre Gaillard (CEA) pour découvrir la structuration de cette pile technologique. Nous explorerons le paysage actuel ainsi que nos projets fondateurs : * Eclipse Open VSX : le registre ouvert qui alimente aujourd'hui la plupart des outils de codage assistés par IA. * Eclipse LMOS : un système d'exploitation d'IA multi-agents prêt pour le monde de l'entreprise. * Eclipse PanEval : un framework ouvert d'évaluation de modèles, aligné sur l'IA Act de l'UE. * Eclipse Enclave : un environnement sécurisé et gouverné pour l'exécution d'agents d'IA dédiés au codage. * Eclipse Aidge : un framework pour le développement de modèles d'IA et leur déploiement en périphérie de réseau (edge). Au-delà de la technologie, nous expliquerons comment nous développons l'écosystème pour fédérer l'industrie européenne autour d'une gouvernance ouverte, de la conformité réglementaire et de l'expérience développeur. Rejoignez-nous pour bâtir la pile technologique d'IA ouverte dont l'Europe a besoin ! Gaël BLONDELLE (Eclipse Foundation, VP Community Operations, Secretary) Programme OSXP 2026 2026-12-09T16:45:00+01:00 16:45 00:20 Pierre Ficheux Keynote · FR Keynote Cybersécurité - confiance - résilience fr Le poste de travail est redevenu un point critique de cybersécurité. Connecté en continu, utilisé au quotidien, souvent nomade, il concentre les identités, les accès, les applications et une partie importante des risques opérationnels. Cette session expliquera pourquoi les organisations publiques comme privées ne peuvent plus traiter le poste comme un simple outil utilisateur. Patching incomplet, Le poste de travail est redevenu un point critique de cybersécurité. Connecté en continu, utilisé au quotidien, souvent nomade, il concentre les identités, les accès, les applications et une partie importante des risques opérationnels. Cette session expliquera pourquoi les organisations publiques comme privées ne peuvent plus traiter le poste comme un simple outil utilisateur. Patching incomplet, postes non gérés, Shadow IT, dépendance aux solutions propriétaires : autant de failles qui fragilisent la maîtrise du système d’information. Nous montrerons comment une approche open source et souveraine permet de reprendre le contrôle du parc informatique : inventaire, conformité, déploiement, patching, support à distance et automatisation. L’objectif : renforcer la sécurité tout en simplifiant l’exploitation. Jules-Henri GAVETTI (Medulla, Directeur Commercial) Programme OSXP 2026 2026-12-09T17:10:00+01:00 17:10 00:20 Pierre Ficheux Keynote · FR Keynote Souveraineté numérique - gouvernance - modèles économiques fr Alors que l'open source devient un des leviers de l'indépendance numérique européenne, de nombreux projets open source européens démontrent qu'il existe des voies différentes pour financer et monétiser un projet open source. En s'appuyant sur des analyses de projets existants, ce talk explorera les différentes options de financement et de monétisation, pour les projets d'open source bien commun co Alors que l'open source devient un des leviers de l'indépendance numérique européenne, de nombreux projets open source européens démontrent qu'il existe des voies différentes pour financer et monétiser un projet open source. En s'appuyant sur des analyses de projets existants, ce talk explorera les différentes options de financement et de monétisation, pour les projets d'open source bien commun comme open source commercial, en nous concentrant sur les spécificités européennes et en donnant des clés d'arbitrage pour les fondateurs. Denis LAFONT-TREVISAN (OpenCapital.vc, General Partner) Programme OSXP 2026 2026-12-09T17:35:00+01:00 17:35 00:40 Pierre Ficheux Temps Forts · FR Temps Forts Culture - compétences - métiers fr Le CNLL vous invite à la cérémonie de remise des trophées des Acteurs du Libre 2026 : “Acteurs du Libre – 10 ans déja” Véritable outil de valorisation de la filière, le concours met chaque année en lumière celles et ceux qui font rayonner le logiciel libre et l’open source en France et en Europe, dans les six catégories suivantes. : - Prix du développement commercial - Prix de l’entreprise pour un Le CNLL vous invite à la cérémonie de remise des trophées des Acteurs du Libre 2026 : “Acteurs du Libre – 10 ans déja” Véritable outil de valorisation de la filière, le concours met chaque année en lumière celles et ceux qui font rayonner le logiciel libre et l’open source en France et en Europe, dans les six catégories suivantes. : - Prix du développement commercial - Prix de l’entreprise pour un numérique ouvert et éthique - Prix de la meilleure stratégie Open Source - Prix de la meilleure collaboration public-privé - Prix Européen, en collaboration avec APELL - Prix du meilleur projet Open Source La cérémonie marquera également l’anniversaire des 10 ans du concours : une occasion de célébrer une décennie centrée sur le partage et la souveraineté. L’ensemble des acteurs du concours (anciens gagnants, membres du jury, partenaires, etc. ) sont invités à rejoindre cette édition spéciale. Plus d’information sur le concours : https://lesacteursdulibre.com/ Catherine NUEL (CNLL, Chargée de mission) Programme OSXP 2026 2026-12-09T17:00:00+01:00 17:00 00:20 Place des associations - Village associatif Associations · FR Associations Culture - compétences - métiers fr Comme tous les ans, l'association LinuxFr continue de faire l'animation et de contribuer à la bonne ambiance avec une partie de l’équipe pour notamment faire gagner des livres ENI, Eyrolles, D-Booker et des abonnements à GNU/Linux Magazine France (nous nous sommes encore démenés, merci à eux pour les dons) ! Nous organisons donc chaque jour un tirage au sort à 17 h d'une vingtaine de minutes sur l Comme tous les ans, l'association LinuxFr continue de faire l'animation et de contribuer à la bonne ambiance avec une partie de l’équipe pour notamment faire gagner des livres ENI, Eyrolles, D-Booker et des abonnements à GNU/Linux Magazine France (nous nous sommes encore démenés, merci à eux pour les dons) ! Nous organisons donc chaque jour un tirage au sort à 17 h d'une vingtaine de minutes sur le stand avec plusieurs dizaines de livres à gagner pour augmenter votre connaissance de plus de 42%. La connaissance s’accroît quand on la partage ! Florent ZARA (Eclipse Foundation, Senior Manager, Professional Services) Benoît SIBAUD Programme OSXP 2026 2026-12-10T09:30:00+01:00 09:30 00:20 Dennis Ritchie Talk · FR Talk Cybersécurité - confiance - résilience fr La sécurité Android est trop souvent sous-estimée, et pourtant elle n'a jamais été aussi critique. Au-delà des smartphones devenus l'accès principal à internet, Android équipe les voitures, les TV connectées, les montres et de nombreux systèmes industriels, élargissant d'autant la surface d'attaque. L'essor du vibe-coding aggrave le risque. Plus de code généré par IA et peu relu, donc plus de fail La sécurité Android est trop souvent sous-estimée, et pourtant elle n'a jamais été aussi critique. Au-delà des smartphones devenus l'accès principal à internet, Android équipe les voitures, les TV connectées, les montres et de nombreux systèmes industriels, élargissant d'autant la surface d'attaque. L'essor du vibe-coding aggrave le risque. Plus de code généré par IA et peu relu, donc plus de failles en production. Sécuriser ses applications à la source, tout au long de leur cycle de vie et avant leur publication, n'a jamais autant compté. La communauté open source est très active, mais des limites subsistent. C'est pour y répondre que j'ai créé ASAT, un outil open source qui se pose en alternative aux solutions propriétaires. Il se distingue par sa méthode d'analyse, conçue pour maintenir des taux de faux positifs comme de faux négatifs très bas. Au prix de ressources et de temps, mais bien intégré, ASAT ancre durablement l'audit et la remédiation au cœur du développement. Tom SEURAT (NaraProtect, Ingénieur sécurité mobile, fondateur de NaraProtect) Programme OSXP 2026 2026-12-10T09:55:00+01:00 09:55 00:20 Dennis Ritchie Talk · FR Talk Cybersécurité - confiance - résilience fr Pendant des décennies, les éditeurs de logiciels ont jalousement protégé leur code source, le considérant comme leur atout le plus précieux. Cette logique s'effondre aujourd'hui. L'IA reproduit, refactorise et réimplémente désormais le code à une vitesse telle que la base de code elle-même perd presque toute valeur en tant qu'atout défensif. Sur quel terrain peut-on alors encore se démarquer ? En Pendant des décennies, les éditeurs de logiciels ont jalousement protégé leur code source, le considérant comme leur atout le plus précieux. Cette logique s'effondre aujourd'hui. L'IA reproduit, refactorise et réimplémente désormais le code à une vitesse telle que la base de code elle-même perd presque toute valeur en tant qu'atout défensif. Sur quel terrain peut-on alors encore se démarquer ? En cybersécurité, la réponse a toujours résidé dans la confiance, et non dans le code. Les clients n'achètent pas des lignes de code ; ils achètent une expérience éprouvée sur dix ans, des certifications indépendantes, un historique vierge de toute faille de sécurité et une communauté de milliers de personnes qui scrutent le produit en toute transparence. Cette présentation soutient que la confiance constitue le seul avantage concurrentiel durable restant, et que l'open source est la voie la plus honnête pour la bâtir. En m'appuyant sur l'expérience de Passbolt — un gestionnaire de mots de passe européen entièrement sous licence AGPL, y compris pour sa version payante —, j'expliquerai pourquoi nous avons délibérément rendu le code accessible dès le premier jour, pourquoi cette décision a renforcé notre entreprise plutôt que de l'affaiblir, et ce que cela implique pour la souveraineté numérique européenne dans un monde accéléré par l'IA. Kevin MULLER (Passbolt, CEO) Programme OSXP 2026 2026-12-10T10:20:00+01:00 10:20 00:20 Dennis Ritchie Talk · FR Talk Cybersécurité - confiance - résilience fr Chiffrement côté provider = le provider détient vos clés. GDPR, NIS2, DORA imposent la souveraineté des données, mais la conformité ne suffit pas face à un prestataire contraint légalement ou compromis.LUKSbox est un container chiffré open-source (Rust, Apache-2.0), qui produit un fichier unique indiscernable de données aléatoires: zéro métadonnée exposée au provider. Déverrouillage par clé hardwa Chiffrement côté provider = le provider détient vos clés. GDPR, NIS2, DORA imposent la souveraineté des données, mais la conformité ne suffit pas face à un prestataire contraint légalement ou compromis.LUKSbox est un container chiffré open-source (Rust, Apache-2.0), qui produit un fichier unique indiscernable de données aléatoires: zéro métadonnée exposée au provider. Déverrouillage par clé hardware FIDO2 (YubiKey, Titan, Nitrokey, Windows Hello, etc.), TPM 2.0, ou slot post-quantique hybride ML-KEM (FIPS 203). Sans le token physique, le vault ne s'ouvre pas. Lancé le 8 mai 2026 : 59 000 impressions, plus de 1 000 likes, plus de 530 stars GitHub en 10 jours. Utilisé avant tout chez nous à Penhertz, mais aussi par quelques chercheurs en sécurité et professionnels en mobilité dans des contextes adversariaux réels. Live demo incluse : création d'un vault, enrôlement YubiKey/SoloKey/Titan/Windows Hello, montage comme drive natif, et ce que voit réellement votre provider cloud. Sébastien DUDEK (PENTHERTZ, CEO) Programme OSXP 2026 2026-12-10T11:10:00+01:00 11:10 00:20 Dennis Ritchie Talk · EN Talk Infrastructures ouvertes - Cloud et plateformes souveraines en Le déploiement d’applications sur une infrastructure hétérogène cloud-fog-edge nécessite des modèles topologiques qui prennent en compte l’hétérogénéité des couches, la diversité des ressources et les contraintes de qualité inter-couches. TOSCA (Topology and Orchestration Specification for Cloud Applications) fournit un formalisme indépendant des éditeurs pour décrire de telles topologies, mais so Le déploiement d’applications sur une infrastructure hétérogène cloud-fog-edge nécessite des modèles topologiques qui prennent en compte l’hétérogénéité des couches, la diversité des ressources et les contraintes de qualité inter-couches. TOSCA (Topology and Orchestration Specification for Cloud Applications) fournit un formalisme indépendant des éditeurs pour décrire de telles topologies, mais son potentiel en matière d’analyse architecturale automatisée reste largement inexploré. Dans cette présentation, nous présentons une chaîne d’outils de gouvernance basée sur TOSCA, composée de deux éléments complémentaires : (1) un modèle TOSCA formel décrit dans l’outil de modélisation Modelio pour les nœuds de calcul hétérogènes et (2) un auditeur architectural automatisé mettant en œuvre 21 règles de détection réparties en 8 catégories. Alessandra BAGNATO (Softeam (Docaposte Groupe), Responsable Recherche) Programme OSXP 2026 2026-12-10T11:35:00+01:00 11:35 00:20 Dennis Ritchie Talk · FR Talk Infrastructures ouvertes - Cloud et plateformes souveraines fr SmolBSD propose un OS minimaliste capable de lancer des microVMs ultra-rapides et très légères, idéales pour isoler finement des services ou agents IA. smolBSD est un meta-système d'exploitation initialement conçu pour démarrer des microVMs rapidement. Aujourd'hui il est composé d'un noyau capable de démarrer en moins de 10ms sur une machine décemment récente, et de produire, en utilisant des fich SmolBSD propose un OS minimaliste capable de lancer des microVMs ultra-rapides et très légères, idéales pour isoler finement des services ou agents IA. smolBSD est un meta-système d'exploitation initialement conçu pour démarrer des microVMs rapidement. Aujourd'hui il est composé d'un noyau capable de démarrer en moins de 10ms sur une machine décemment récente, et de produire, en utilisant des fichiers à la syntaxe Dockerfile, des images disque de moins de 20Mo. La forte isolation des services dans ces microVMs en font un véhicule idéal pour des workloads qu'on souhaite contrôler finement, comme par exemple toute sorte d'agents IA... Emile HEITOR (GCU-Squad / NetBSD - BNP Paribas, AI Infrastructure Team Lead) Programme OSXP 2026 2026-12-10T12:00:00+01:00 12:00 00:20 Dennis Ritchie Talk · FR Talk Cybersécurité - confiance - résilience fr Votre équipe IT est noyée sous les demandes. Vos utilisateurs s'équipent en contournement (Google Sheets, Make, Zapier, Airtable, ChatGPT, Claude) parce qu'ils ne peuvent pas attendre. Les données partent dans tous les sens, et personne n'a le temps de centraliser ni de sécuriser.. C'est le point de départ de cette présentation.La question : Peut-on sortir de ce cycle et regagner en contrôle sans Votre équipe IT est noyée sous les demandes. Vos utilisateurs s'équipent en contournement (Google Sheets, Make, Zapier, Airtable, ChatGPT, Claude) parce qu'ils ne peuvent pas attendre. Les données partent dans tous les sens, et personne n'a le temps de centraliser ni de sécuriser.. C'est le point de départ de cette présentation.La question : Peut-on sortir de ce cycle et regagner en contrôle sans se mettre toute l'entreprise à dos ?La réponse est mitigée. Cette présentation est un retour d'expérience sur ce qui a marché, et ce qui a cassé. Pierre-Alexandre SCHEMBRI (Advanced Stack, Principal) Programme OSXP 2026 2026-12-10T13:50:00+01:00 13:50 00:20 Dennis Ritchie Talk · FR Talk Infrastructures ouvertes - Cloud et plateformes souveraines fr Longtemps perçu comme une alternative de niche, le cloud privé open source s'impose aujourd'hui comme un choix stratégique aussi bien dans le secteur public que dans les grandes organisations privées. Entre souveraineté des données, maîtrise des coûts, fin des dépendances aux hyperscalers et maturité croissante des solutions comme OpenStack, oVirt, XCP-NG, Proxmox ou Kubernetes, les conditions son Longtemps perçu comme une alternative de niche, le cloud privé open source s'impose aujourd'hui comme un choix stratégique aussi bien dans le secteur public que dans les grandes organisations privées. Entre souveraineté des données, maîtrise des coûts, fin des dépendances aux hyperscalers et maturité croissante des solutions comme OpenStack, oVirt, XCP-NG, Proxmox ou Kubernetes, les conditions sont enfin réunies pour un basculement à grande échelle. Ce talk explore les raisons concrètes de cette transition, les architectures retenues et les écueils à éviter. Thibaut DEMARET (Worteks, CTO) Programme OSXP 2026 2026-12-10T14:15:00+01:00 14:15 00:20 Dennis Ritchie Talk · EN Talk Infrastructures ouvertes - Cloud et plateformes souveraines en Linux s’est imposé sur les serveurs. Kubernetes n’a pas d’équivalent dans le domaine du cloud natif. En revanche, dans le domaine de la productivité au travail et des environnements de bureau, l’open source n’a pas encore rencontré le même succès, faute d’une approche globale. Du moins, jusqu’à présent. Et si des éditeurs proposant chacun des solutions spécialisées décidaient de s’unir pour constr Linux s’est imposé sur les serveurs. Kubernetes n’a pas d’équivalent dans le domaine du cloud natif. En revanche, dans le domaine de la productivité au travail et des environnements de bureau, l’open source n’a pas encore rencontré le même succès, faute d’une approche globale. Du moins, jusqu’à présent. Et si des éditeurs proposant chacun des solutions spécialisées décidaient de s’unir pour construire une alternative crédible, couvrant l’ensemble des besoins : de la messagerie et des calendriers aux outils de discussion et de visioconférence, en passant par l’édition de documents et le partage de connaissances, le tout de manière sécurisée et en open source ? C’est là qu’intervient openDesk. Découvrons comment un groupe d’entreprises et une entité gouvernementale ont entrepris de relever le défi de la souveraineté numérique pour les environnements de travail européens, quelle solution intégrée ils ont développée, quels défis ils doivent encore surmonter pour la rendre pleinement adaptée aux exigences des entreprises, et quelles sont les prochaines étapes, sans oublier les questions qui restent ouvertes. Gerald PFEIFER (Open Productivity, Managing Director) Programme OSXP 2026 2026-12-10T14:40:00+01:00 14:40 00:20 Dennis Ritchie Talk · FR Talk Infrastructures ouvertes - Cloud et plateformes souveraines fr L’Europe et la France souhaitent créer des écosystèmes de semi-conducteurs plus résilients, souverains et compétitifs. Le Chips Act européen et les initiatives françaises en microélectronique soutiennent, par conséquent, les capacités industrielles, la recherche et les technologies de rupture. Mais l'investissement public et la fabrication ne suffisent pas : pour transformer l'innovation en impact L’Europe et la France souhaitent créer des écosystèmes de semi-conducteurs plus résilients, souverains et compétitifs. Le Chips Act européen et les initiatives françaises en microélectronique soutiennent, par conséquent, les capacités industrielles, la recherche et les technologies de rupture. Mais l'investissement public et la fabrication ne suffisent pas : pour transformer l'innovation en impact économique, il faut aussi des fondations matérielles ouvertes et réutilisables, qui réduisent les risques et relient la recherche aux marchés. Cette présentation montrera comment RISC-V et l’OpenHW Foundation, avec ses cœurs CORE-V et ses accélérateurs CORE-ET, peuvent servir de fondations aux systèmes embarqués, edge et IA. Vous découvrirez pourquoi le silicium open source renforce les compétences, les chaînes d’approvisionnement et les partenariats, tout en soutenant une souveraineté ouverte : résiliente sans isolement, ambitieuse sans fragmentation, tournée vers la croissance. Frédéric DESBIENS (Fondation Eclipse, Senior Manager, Embedded and IoT) Programme OSXP 2026 2026-12-10T15:05:00+01:00 15:05 00:20 Dennis Ritchie Talk · EN Talk Infrastructures ouvertes - Cloud et plateformes souveraines en Que vous débutiez en tant que Product Owner ou ingénieur DevOps, ou que vous soyez déjà un expert SRE, vous devez utiliser Git (par exemple GitHub ou GitHub Enterprise) pour gérer votre code et suivre les tickets, les pull requests (PR), les commits, etc. Si vous commencez avec quelques dépôts, il devient vite difficile d'avoir une visibilité globale sur une application complexe lorsque celle-ci e Que vous débutiez en tant que Product Owner ou ingénieur DevOps, ou que vous soyez déjà un expert SRE, vous devez utiliser Git (par exemple GitHub ou GitHub Enterprise) pour gérer votre code et suivre les tickets, les pull requests (PR), les commits, etc. Si vous commencez avec quelques dépôts, il devient vite difficile d'avoir une visibilité globale sur une application complexe lorsque celle-ci est répartie entre une vingtaine de dépôts GitHub différents. Dans cette présentation, nous montrerons comment surveiller visuellement les données, les métriques et les indicateurs clés de vos dépôts GitHub via des tableaux de bord Grafana, offrant ainsi une vue dynamique et interactive des KPI métier dans une interface centrée sur l'utilisateur. Nous aborderons ensuite des fonctionnalités plus avancées pour améliorer l'observabilité. Syed Usman AHMAD (Grafana Labs, Staff Developer Advocate) Programme OSXP 2026 2026-12-10T16:10:00+01:00 16:10 00:20 Dennis Ritchie Talk · EN Talk Infrastructures ouvertes - Cloud et plateformes souveraines en L'intégration et le déploiement continus (CI/CD) sont essentiels au développement moderne, mais faut-il pour autant dépendre entièrement de plateformes comme GitHub ou GitLab ? Lors de cette présentation, découvrez Forgejo Actions : une solution puissante, auto-hébergeable et compatible avec GitHub Actions. Apprenez à créer vos propres pipelines tout en gardant la maîtrise totale de votre code et L'intégration et le déploiement continus (CI/CD) sont essentiels au développement moderne, mais faut-il pour autant dépendre entièrement de plateformes comme GitHub ou GitLab ? Lors de cette présentation, découvrez Forgejo Actions : une solution puissante, auto-hébergeable et compatible avec GitHub Actions. Apprenez à créer vos propres pipelines tout en gardant la maîtrise totale de votre code et de votre infrastructure. Nous aborderons les fondamentaux — serveur Forgejo, runners Docker, workflows — à travers des exemples concrets. Nous élargirons ensuite la perspective aux enjeux de souveraineté numérique, à la réduction de la dépendance aux fournisseurs (vendor lock-in) et à l'importance de ces sujets en Europe. Vous découvrirez également Codeberg, une plateforme européenne en pleine croissance qui prouve que la CI/CD peut prospérer en dehors de l'emprise des géants de la tech. Rejoignez-nous pour apprendre comment vous lancer et comprendre pourquoi cette approche est cruciale pour un avenir numérique indépendant. Jeroen BATEN (LibrePlan, Project leader) Programme OSXP 2026 2026-12-10T16:35:00+01:00 16:35 00:20 Dennis Ritchie Talk · EN Talk Cybersécurité - confiance - résilience en La session mettra en lumière la collaboration stratégique entre OpenNebula Systems et Axelera AI, fondée sur leurs nouvelles unités de traitement pour l'IA, ainsi que la manière dont cet engagement en faveur de la souveraineté numérique de l'Europe produit des résultats concrets. La session mettra en lumière la collaboration stratégique entre OpenNebula Systems et Axelera AI, fondée sur leurs nouvelles unités de traitement pour l'IA, ainsi que la manière dont cet engagement en faveur de la souveraineté numérique de l'Europe produit des résultats concrets. Alberto P. MARTI (OpenNebula Systems, Director of Strategic Alliances) Erwan MONTAUX (Axelera AI, Head of Business Development for AI Infrastructure and Enterprise AI) Programme OSXP 2026 2026-12-10T17:00:00+01:00 17:00 00:20 Dennis Ritchie Talk · EN Talk Infrastructures ouvertes - Cloud et plateformes souveraines en Présentation d'OpenEverest, projet « Sandbox » de la CNCF : la première plateforme open source de provisionnement et de gestion automatisés de bases de données. Elle prend en charge diverses technologies de bases de données et peut être hébergée sur n'importe quelle infrastructure Kubernetes, que ce soit dans le cloud ou sur site. OpenEverest vous permet de transformer vos clusters Kubernetes en u Présentation d'OpenEverest, projet « Sandbox » de la CNCF : la première plateforme open source de provisionnement et de gestion automatisés de bases de données. Elle prend en charge diverses technologies de bases de données et peut être hébergée sur n'importe quelle infrastructure Kubernetes, que ce soit dans le cloud ou sur site. OpenEverest vous permet de transformer vos clusters Kubernetes en une solution DBaaS, une plateforme d'IA et un portail développeur auto-hébergés, éliminant ainsi le risque de dépendance à un fournisseur unique (vendor lock-in) tout en garantissant votre souveraineté des données. Centralisez la sauvegarde, la surveillance, les mises à jour et les autres opérations de gestion courante (opérations « Day 2 ») pour différentes technologies de bases de données. Marcin GWOZDZ (Solanica Inc., Head of GTM) Programme OSXP 2026 2026-12-10T09:30:00+01:00 09:30 00:20 Grace Hopper Talk · FR Talk Culture - compétences - métiers fr L'arrivée de l'IA a radicalement modifié le mode de fonctionnement des projets Open Source, et a un impact direct sur les fondations (Apache, Eclipse, etc). Nous allons présenter la façon dont l'ASF a été touchée et les transformations en cours, sur trois axes qui nous semblent essentiels: - L'utilisation de l'IA par l'ASF, un choix et une volonté, mais avec discernement - Le Tsunami des CVEs, et L'arrivée de l'IA a radicalement modifié le mode de fonctionnement des projets Open Source, et a un impact direct sur les fondations (Apache, Eclipse, etc). Nous allons présenter la façon dont l'ASF a été touchée et les transformations en cours, sur trois axes qui nous semblent essentiels: - L'utilisation de l'IA par l'ASF, un choix et une volonté, mais avec discernement - Le Tsunami des CVEs, et comment y faire face - L'impact sur les utilisateurs des projets Open Source Nous souhaitons apporter une mise en perspective sur ces trois aspects. Emmanuel LECHARNY (Worteks, Expert Infrastructure, Athe ASF board member) JB ONOFRE (Dremio, Open Source Architect) Programme OSXP 2026 2026-12-10T09:55:00+01:00 09:55 00:20 Grace Hopper Talk · FR Talk Culture - compétences - métiers fr Open Food Facts est la base de données libre sur les produits alimentaires. C'est aussi l'un des grands succès de contribution communautaire, avec plus de 100 000 individus ayant amélioré son contenu ou le code Open Source de son infrastructure.En pratique, une poignée d'entre eux est responsable de la majorité des contributions. Cette présentation partage quelques exemples d'actions concrètes pou Open Food Facts est la base de données libre sur les produits alimentaires. C'est aussi l'un des grands succès de contribution communautaire, avec plus de 100 000 individus ayant amélioré son contenu ou le code Open Source de son infrastructure.En pratique, une poignée d'entre eux est responsable de la majorité des contributions. Cette présentation partage quelques exemples d'actions concrètes pour engager ce cœur de communauté sur la durée. Le propos sera notamment illustré par le dernier projet de la communauté : Open Prices. Dans un contexte où la première contribution est drastiquement simplifiée par l'usage d'IA, à tort ou à raison. Alex BOURREAU (Open Food Facts, Bénévole) Programme OSXP 2026 2026-12-10T10:20:00+01:00 10:20 00:20 Grace Hopper Talk · EN Talk Culture - compétences - métiers en Selon l'Organisation mondiale de la santé (OMS), plus d'un milliard de personnes vivent avec des troubles de santé mentale. Au sein de nos communautés open source, ce sujet délicat est rarement abordé. Pourtant, de nombreux développeurs et mainteneurs de projets open source souffrent de problèmes de santé mentale liés à leur activité. Cela peut conduire à des situations bien connues telles que le Selon l'Organisation mondiale de la santé (OMS), plus d'un milliard de personnes vivent avec des troubles de santé mentale. Au sein de nos communautés open source, ce sujet délicat est rarement abordé. Pourtant, de nombreux développeurs et mainteneurs de projets open source souffrent de problèmes de santé mentale liés à leur activité. Cela peut conduire à des situations bien connues telles que le burn-out, l'épuisement du mainteneur, l'abandon du projet, voire, parfois, à des situations bien plus graves. Les communautés open source sont principalement composées d'ingénieurs qui, soyons honnêtes, sont généralement peu à l'aise pour gérer les aspects sociaux, humains, émotionnels ou liés à la communication. J'en fais partie et j'ai moi-même longtemps manqué de compétences dans ces domaines. La communication est essentielle. J'expliquerai en quoi les communautés open source constituent des environnements particuliers, notamment en ce qui concerne la communication et les relations humaines. Je présenterai ensuite des exemples de situations observées dans l'univers open source susceptibles d'affecter le bien-être, ainsi que des pistes pour améliorer la situation à l'avenir, tant à l'échelle individuelle que collective. Bertrand PARPOIL (OSLANDIA, Directeur) Programme OSXP 2026 2026-12-10T11:10:00+01:00 11:10 00:20 Grace Hopper Talk · FR Talk Cybersécurité - confiance - résilience fr Les attaquants collaborent. Pendant longtemps, les défenseurs ont travaillé seuls. Dans le monde de la sécurité CI/CD, une nouvelle technique d'attaque découverte devient un incident majeur demain. Secrets exposés, permissions excessives, pipelines détournés : les attaques sur la chaîne de production logicielle se multiplient et se diffusent à grande vitesse.À travers un scénario d'attaque réalist Les attaquants collaborent. Pendant longtemps, les défenseurs ont travaillé seuls. Dans le monde de la sécurité CI/CD, une nouvelle technique d'attaque découverte devient un incident majeur demain. Secrets exposés, permissions excessives, pipelines détournés : les attaques sur la chaîne de production logicielle se multiplient et se diffusent à grande vitesse.À travers un scénario d'attaque réaliste sur GitLab CI/CD, nous montrerons comment une menace émerge, comment elle est détectée par la communauté, puis transformée en protections réutilisables par tous.L'objectif de cette session n'est pas seulement de parler d'attaque ou de défense, mais de montrer pourquoi l'open source donne un avantage structurel aux défenseurs.Chaque menace découverte devient une protection pour tous. Chaque contribution renforce l'écosystème.À partir de plusieurs années d'expérience sur le terrain, nous verrons comment la défense collective permet de garder une longueur d'avance sur les attaquants. Aurélien COGET (Plumber, CEO) Stéphane ROBERT (EUROPCAR FRANCE, DevSecOps Architect) Programme OSXP 2026 2026-12-10T11:35:00+01:00 11:35 00:20 Grace Hopper Talk · FR Talk Cybersécurité - confiance - résilience fr La sécurité ne se limite pas au chiffrement des contenus : les identifiants (adresse mail, numéro de téléphone) et les métadonnées centralisées sont une surface d'attaque et de surveillance majeure, y compris chez les messageries réputées sécurisées.Depuis 10 ans, Twinlife opère twinme et Skred (21 millions d'appareils) sur un principe radical : aucun identifiant personnel requis, une architecture La sécurité ne se limite pas au chiffrement des contenus : les identifiants (adresse mail, numéro de téléphone) et les métadonnées centralisées sont une surface d'attaque et de surveillance majeure, y compris chez les messageries réputées sécurisées.Depuis 10 ans, Twinlife opère twinme et Skred (21 millions d'appareils) sur un principe radical : aucun identifiant personnel requis, une architecture pair-à-pair (WebRTC, open source sous licence Apache) où audio, vidéo et messages transitent directement entre appareils, chiffrés de bout en bout. Pas de serveurs centraux stockant les conversations, pas de carnet de contacts aspiré, pas de graphe social : ce qui n'est pas collecté ne peut ni fuiter, ni être réquisitionné, ni vendu.Nous détaillerons les choix qui rendent cela possible à 200K appels/jour : connexions pair-à-pair, confiance sans annuaire central, minimisation des métadonnées, auditabilité open source — et les limites (joignabilité, multi-appareils, traversée NAT). Stéphane CARREZ (Twinlife, CTO) Programme OSXP 2026 2026-12-10T12:00:00+01:00 12:00 00:20 Grace Hopper Talk · FR Talk Cybersécurité - confiance - résilience fr Les récentes affaires qui ont défrayé la chronique : usurpation, compromission, vol de données,... mettent en lumière les failles chroniques, les faiblesses d'architecture, et tout particulièrement la mauvaise maintenance des référentiels et la duplication des identités. Ce constat n'est pas une fatalité ! Il est possible de maîtriser ses données en limitant les référentiels, et lorsque c'est néce Les récentes affaires qui ont défrayé la chronique : usurpation, compromission, vol de données,... mettent en lumière les failles chroniques, les faiblesses d'architecture, et tout particulièrement la mauvaise maintenance des référentiels et la duplication des identités. Ce constat n'est pas une fatalité ! Il est possible de maîtriser ses données en limitant les référentiels, et lorsque c'est nécessaire, de garder ses identités synchronisées et de prévoir leur déprovisionnement.LSC (LDAP Synchronization Connector, https://lsc-project.org/) est un logiciel sous licence BSD qui vous aide dans cette tâche. Au travers d'un cas d'usage réel, cette conférence montre les capacités de LSC à synchroniser des données d'identité. Les problèmes rencontrés : identifiants différents, agrégation de valeurs, réconciliation des données existantes, seront expliqués et des réponses concrètes apportées. David COUTADEUR (Worteks, architecte en gestion d'identité) Programme OSXP 2026 2026-12-10T13:50:00+01:00 13:50 00:20 Grace Hopper Talk · FR Talk Culture - compétences - métiers fr On attend des maintainers ou des TechLeads Open Source qu'ils sachent. On les sollicite pour chaque décision : review de Pull Request, arbitrage technique, validation d'une proposition, résolution d'un conflit communautaire, réponse aux issues, définition de la roadmap... Et plus le projet grandit, plus ils deviennent le point de passage obligé. Le paradoxe ? Leur valeur crée leur surcharge. Et si On attend des maintainers ou des TechLeads Open Source qu'ils sachent. On les sollicite pour chaque décision : review de Pull Request, arbitrage technique, validation d'une proposition, résolution d'un conflit communautaire, réponse aux issues, définition de la roadmap... Et plus le projet grandit, plus ils deviennent le point de passage obligé. Le paradoxe ? Leur valeur crée leur surcharge. Et si le rôle d'un leader Open Source n'était pas d'avoir les meilleures réponses... mais de poser les meilleures questions ? Lors de cette conférence, nous verrons comment les bonnes questions permettent de : - Réduire la dépendance au maintainer historique ; - Faire émerger des solutions plus solides et mieux partagées ; - Faciliter les décisions et désamorcer les conflits ; - Augmenter son impact sans devenir le centre de toutes les décisions. Une conférence pour celles et ceux qui veulent construire des communautés plus autonomes, plus résilientes et plus durables. Fanny KLAUK (CGI, Accompagnatrice agile & DevOps) Programme OSXP 2026 2026-12-10T14:15:00+01:00 14:15 00:20 Grace Hopper Talk · EN Talk Culture - compétences - métiers en Communiquer par écrit est difficile, et les communautés open source ajoutent un obstacle supplémentaire : la diversité des origines culturelles et des sensibilités. L'ironie et l'humour tombent souvent à plat. Les gens se vexent sans raison ou ne saisissent pas le fond de votre pensée. Les malentendus et les conflits guettent à chaque instant. Nos origines culturelles influencent la manière dont n Communiquer par écrit est difficile, et les communautés open source ajoutent un obstacle supplémentaire : la diversité des origines culturelles et des sensibilités. L'ironie et l'humour tombent souvent à plat. Les gens se vexent sans raison ou ne saisissent pas le fond de votre pensée. Les malentendus et les conflits guettent à chaque instant. Nos origines culturelles influencent la manière dont nous percevons les nuances subtiles de la communication humaine. Si les expressions perplexes (ou horrifiées) de nos interlocuteurs permettent d'ajuster le tir lors d'échanges en face à face, nous ne disposons pas de cet avantage dans la communication écrite asynchrone, qui est la norme dans le développement open source. En s'appuyant sur plus de 25 ans d'expérience au sein de l'Apache Software Foundation et 19 ans en tant que salarié d'une entreprise internationale, nous examinerons des exemples concrets — anecdotes amusantes, incidents de communication déstabilisants et conflits d'une violence extrême — pour apprendre à éviter les pièges courants et mener des échanges plus sereins et efficaces dans des environnements multiculturels. Bertrand DELACRETAZ (Independent, Conference Speaker) Programme OSXP 2026 2026-12-10T14:40:00+01:00 14:40 00:20 Grace Hopper Talk · FR Talk Culture - compétences - métiers fr Quand on parle de services "Software as a Service", on pense souvent à Google Workspace ou Office 365. Pourquoi pas à des solutions type « LaSuite ». Mais on pense rarement qu'il existe aussi des acteurs « hors marché » (ni État, ni entreprise) qui propose des suites d'outils SaaS. Or, il se trouve que la France accueille le « leader mondial » du domaine, incarné par l'association Framasoft. Depui Quand on parle de services "Software as a Service", on pense souvent à Google Workspace ou Office 365. Pourquoi pas à des solutions type « LaSuite ». Mais on pense rarement qu'il existe aussi des acteurs « hors marché » (ni État, ni entreprise) qui propose des suites d'outils SaaS. Or, il se trouve que la France accueille le « leader mondial » du domaine, incarné par l'association Framasoft. Depuis plus de 10 ans, cette petite association française propose des alternatives souveraines, libres et gratuites, dont les statistiques sont impressionnantes : plus de 2 millions de visiteurs par mois sur les différents services (Framapad, Framadate, Framaforms, etc), plus de 3 000 instances Nextcloud pour Framaspace, plus de 400 000 mails envoyés chaque jour par Framalistes, près de 90 000 dépôts logiciels sur la forge Framagit, etc. Et pourtant : pas de publicité, pas de startup, ni de capital-risque derrière. Plongée dans les coulisses d’un OVNI numérique. Pierre-Yves GOSSET (Framasoft, Coordinateur des services numériques) Programme OSXP 2026 2026-12-10T15:05:00+01:00 15:05 00:20 Grace Hopper Talk · EN Talk Culture - compétences - métiers en Il s'agit d'encourager toute personne souhaitant contribuer à l'Open Source (OSS) en proposant des exemples concrets et des suggestions sur la marche à suivre. La présentation mettra en lumière la manière dont les contributions sont gérées au sein de Fluent — projet ayant atteint le statut « Graduated » au sein de la CNCF — afin de donner un aperçu du traitement des tickets (issues), des *pull req Il s'agit d'encourager toute personne souhaitant contribuer à l'Open Source (OSS) en proposant des exemples concrets et des suggestions sur la marche à suivre. La présentation mettra en lumière la manière dont les contributions sont gérées au sein de Fluent — projet ayant atteint le statut « Graduated » au sein de la CNCF — afin de donner un aperçu du traitement des tickets (issues), des *pull requests* et autres types de contributions. Des exemples concrets illustreront non seulement les contributions liées au code, mais aussi celles concernant la CI/CD et la documentation. L'objectif est de montrer la meilleure façon de documenter un problème ou de soumettre une *pull request*, tout en lançant un appel à contribution pour les domaines nécessitant de l'aide. Enfin, je présenterai brièvement mon propre parcours pour devenir mainteneur OSS, depuis un environnement atypique dans le secteur de la défense jusqu'à mon engagement initial dans la communauté, pour aboutir à ce rôle de mainteneur. Patrick STEPHENS (Telemetry Forge & Thales, Founder & Software Architect) Programme OSXP 2026 2026-12-10T16:10:00+01:00 16:10 00:20 Grace Hopper Talk · FR Talk Culture - compétences - métiers fr En 2026, comme depuis quelques années, héberger ses propres adresses emails est un réel défi. Outre la difficulté de faire accepter ses messages par les gros hébergeurs de mails que sont Google, Apple et Microsoft pour ne citer que les plus gros, l'évolution des standards visant à augmenter la confidentialité des messages, ainsi que l'élimination du spam mérite qu'on s'y penche un peu. Cette confé En 2026, comme depuis quelques années, héberger ses propres adresses emails est un réel défi. Outre la difficulté de faire accepter ses messages par les gros hébergeurs de mails que sont Google, Apple et Microsoft pour ne citer que les plus gros, l'évolution des standards visant à augmenter la confidentialité des messages, ainsi que l'élimination du spam mérite qu'on s'y penche un peu. Cette conférence a pour but de partager un retour d'expérience sur les obstacles rencontrés lors de l'hébergement d'un domaine mail, ainsi que les compétences acquises. Entre objectifs et compromis à réaliser, l'idée est à la fois d'encourager à gérer ses emails, mais aussi de comprendre les problématiques modernes. Ines WALLON (DRUPALISTA, Fondatrice) Yves ROUGY (Freelance, Fondateur) Programme OSXP 2026 2026-12-10T16:35:00+01:00 16:35 00:20 Grace Hopper Talk · FR Talk Culture - compétences - métiers fr Cette session, basée sur une étude scientifique d'une durée de 30 ans sur un échantillon statistique extrêmement représentatif d'exactement une personne, présentera comment on découvre GNU/Linux (presque) par hasard, comment on met le doigt dans la soupe et finit par tomber dans la marmite de potion magique, mais aussi en quoi cela consiste au quotidien, et ce que cela apporte d'un point de vue pe Cette session, basée sur une étude scientifique d'une durée de 30 ans sur un échantillon statistique extrêmement représentatif d'exactement une personne, présentera comment on découvre GNU/Linux (presque) par hasard, comment on met le doigt dans la soupe et finit par tomber dans la marmite de potion magique, mais aussi en quoi cela consiste au quotidien, et ce que cela apporte d'un point de vue personnel, communautaire et professionnel. De la satisfaction personnelle de partager son travail et ses connaissances en passant par les inévitables discussions philosophiques où on finit par se mettre d'accord sur ne pas être d'accord (ou pas), les bénéfices à faire partie de la communauté du Logiciel Libre sont multiples. Bienvenue dans l'univers où « moins de temps libre » devient paradoxalement l'une des meilleures aventures de votre vie ! Xavier BACHELOT (Worteks, Administrateur Système) Programme OSXP 2026 2026-12-10T17:00:00+01:00 17:00 00:20 Grace Hopper Talk · EN Talk Culture - compétences - métiers en De nombreuses organisations déploient avec succès des plateformes open source, mais peinent encore à assurer leur adoption. Les mêmes questions reviennent sans cesse, la demande de support reste élevée et les connaissances demeurent souvent concentrées entre les mains de quelques experts. J'ai piloté le déploiement et l'accompagnement à long terme d'une plateforme Nextcloud d'envergure nationale, De nombreuses organisations déploient avec succès des plateformes open source, mais peinent encore à assurer leur adoption. Les mêmes questions reviennent sans cesse, la demande de support reste élevée et les connaissances demeurent souvent concentrées entre les mains de quelques experts. J'ai piloté le déploiement et l'accompagnement à long terme d'une plateforme Nextcloud d'envergure nationale, utilisée par près de 3 000 bénévoles au sein de l'un des plus grands syndicats allemands. Dès le départ, nous avons intégré l'accompagnement au processus de mise en œuvre, plutôt que de le considérer comme une simple réflexion ultérieure. Au fil de huit années, nous avons élaboré une stratégie d'accompagnement à plusieurs niveaux, conçue pour permettre aux bénévoles de gagner en confiance et en autonomie sur Nextcloud : ateliers d'intégration, structures d'entraide entre pairs, tutoriels, relais communautaires, permanences d'assistance et, plus récemment, un jeu pédagogique en mode hybride. Cette session présentera ce qui a fonctionné, ce qui a échoué, et la manière dont nous sommes passés progressivement de la simple réponse aux questions au développement de l'autonomie des utilisateurs. Notre objectif : permettre aux bénévoles d'utiliser Nextcloud de manière autonome et indépendante. Romy SCHNEIDER (OpenSource Praxis-Lab’, Digital Collaboration & Enablement Expert) Programme OSXP 2026 2026-12-10T09:30:00+01:00 09:30 00:20 Katherine Johnson Talk · FR Talk IA ouverte - Modèles - Data - Écosystèmes souverains fr L'IA Act introduit des obligations de documentation et de traçabilité qui supposent une capacité simple à énoncer et difficile à tenir : démontrer après coup ce qu'un système a produit et sur quelles bases. Pour un système génératif cette preuve est rarement disponible. Les journaux applicatifs classiques enregistrent qu'un appel a eu lieu, pas le contenu vérifiable de ce qui a été généré, ni le m L'IA Act introduit des obligations de documentation et de traçabilité qui supposent une capacité simple à énoncer et difficile à tenir : démontrer après coup ce qu'un système a produit et sur quelles bases. Pour un système génératif cette preuve est rarement disponible. Les journaux applicatifs classiques enregistrent qu'un appel a eu lieu, pas le contenu vérifiable de ce qui a été généré, ni le modèle exact, ni les données qui ont alimenté la sortie. Quand un régulateur ou un audit interne demande à reconstituer une décision assistée par IA, l'organisation découvre souvent que la trace n'existe pas ou n'est pas opposable. Samuel DESSEAUX (Erythix, CTO) Programme OSXP 2026 2026-12-10T09:55:00+01:00 09:55 00:20 Katherine Johnson Talk · EN Talk IA ouverte - Modèles - Data - Écosystèmes souverains en Depuis des années, les plateformes de données et les systèmes d’IA ont évolué en parallèle, mais rarement de concert. Les équipes chargées des données ont mis en place des infrastructures robustes et évolutives. Les équipes d’IA ont développé des modèles intelligents. Pourtant, lorsque les agents tentent d’exploiter les données d’entreprise, ils se heurtent au même obstacle : des définitions incoh Depuis des années, les plateformes de données et les systèmes d’IA ont évolué en parallèle, mais rarement de concert. Les équipes chargées des données ont mis en place des infrastructures robustes et évolutives. Les équipes d’IA ont développé des modèles intelligents. Pourtant, lorsque les agents tentent d’exploiter les données d’entreprise, ils se heurtent au même obstacle : des définitions incohérentes, des formats fermés et des lacunes sémantiques qu’aucune instruction ne peut combler. Une nouvelle génération de normes ouvertes est en train de changer la donne. Les formats de tableaux ouverts et les catalogues ouverts rendent les données véritablement interopérables. L’Open Semantic Interchange (OSI) établit une norme indépendante des fournisseurs afin que les métriques et la logique métier aient la même signification tant pour les humains que pour les agents d’IA. Et les frameworks d’IA agentique sont prêts à orchestrer l’ensemble. Cette présentation explore comment ces trois mouvements convergent vers une architecture de données cohérente et souveraine, qui offre aux agents d’IA une base fiable sur laquelle s’appuyer pour raisonner, sans dépendance vis-à-vis des fournisseurs de cloud. Il ne s’agit pas d’une vision d’avenir, mais d’un modèle que les organisations peuvent commencer à mettre en place dès aujourd’hui. Brice BLONDIAU (Smile, Data & AI Leader) Programme OSXP 2026 2026-12-10T10:20:00+01:00 10:20 00:20 Katherine Johnson Talk · FR Talk IA ouverte - Modèles - Data - Écosystèmes souverains fr En 2026, le marché de l'IA d'entreprise est dominé par quelques acteurs américains, tous soumis au US Cloud Act. Pendant ce temps, le shadow AI s'installe : vos collaborateurs collent déjà vos données dans des IA gratuites, sans contrôle. Cette conférence démontre, brique par brique, qu'une alternative crédible et souveraine est déployable dès aujourd'hui : LLM local ou cloud, RAG sur vos données En 2026, le marché de l'IA d'entreprise est dominé par quelques acteurs américains, tous soumis au US Cloud Act. Pendant ce temps, le shadow AI s'installe : vos collaborateurs collent déjà vos données dans des IA gratuites, sans contrôle. Cette conférence démontre, brique par brique, qu'une alternative crédible et souveraine est déployable dès aujourd'hui : LLM local ou cloud, RAG sur vos données d’entreprise, mémoire persistante, automatisation agentique, contrôle complet des coûts et de la traçabilité de vos données. Nous construirons ensemble une IA conforme par défaut, et prête pour les évolutions à venir. Quentin LEGRAND (FactorFX, Administrateur système) Programme OSXP 2026 2026-12-10T11:10:00+01:00 11:10 00:20 Katherine Johnson Talk · FR Talk Plateforme applicative d'entreprise souveraine fr Quitter SharePoint pour une GED libre : le pari de l'Eurométropole de Strasbourg L'Eurométropole de Strasbourg a migré depuis SharePoint vers Pristy Marchés, une GED open source (AGPL), pour le suivi de ses consultations et marchés publics. Ce retour d'expérience, c'est l'histoire d'un projet conduit en méthode agile entre JECI et les équipes métiers de l'Eurométropole. Sprint après sprint, arbitr Quitter SharePoint pour une GED libre : le pari de l'Eurométropole de Strasbourg L'Eurométropole de Strasbourg a migré depuis SharePoint vers Pristy Marchés, une GED open source (AGPL), pour le suivi de ses consultations et marchés publics. Ce retour d'expérience, c'est l'histoire d'un projet conduit en méthode agile entre JECI et les équipes métiers de l'Eurométropole. Sprint après sprint, arbitrages, imprévus et retours utilisateurs ont façonné une application taillée pour les besoins réels du terrain. Pristy Marchés est aussi un pari sur la mutualisation : co-construite avec le Département du Gard, enrichie par l'Eurométropole, harmonisée par JECI pour en faire un commun numérique au service de toutes les collectivités. Jérémie LESAGE (JECI, Gérant) Programme OSXP 2026 2026-12-10T11:35:00+01:00 11:35 00:20 Katherine Johnson Talk · FR Talk Plateforme applicative d'entreprise souveraine fr À l’heure où la facturation électronique devient obligatoire pour toutes les entreprises à compter du 1er septembre 2026, PDP Libre propose une alternative ouverte, communautaire et souveraine aux plateformes privées de dématérialisation agréées (PDP). Porté par une association à but non lucratif, le projet vise à co-construire avec l’écosystème une plateforme transparente, interopérable et réelle À l’heure où la facturation électronique devient obligatoire pour toutes les entreprises à compter du 1er septembre 2026, PDP Libre propose une alternative ouverte, communautaire et souveraine aux plateformes privées de dématérialisation agréées (PDP). Porté par une association à but non lucratif, le projet vise à co-construire avec l’écosystème une plateforme transparente, interopérable et réellement accessible aux TPE, PME, structures publiques et acteurs du libre. Pour être cohérente avec son engagement en faveur de la souveraineté numérique, l’association PDP Libre a fait le choix de maîtriser sa propre infrastructure. Nous avons donc déployé un ensemble cohérent de briques libres – du socle système aux services applicatifs – afin de construire une plateforme homogène, évolutive et adaptée aux différents besoins de fonctionnement interne de l’association. Camille LAFITTE (Webelys, Gérant / Membre fondateur PDPLIBRE) Programme OSXP 2026 2026-12-10T12:00:00+01:00 12:00 00:20 Katherine Johnson Talk · FR Talk Plateforme applicative d'entreprise souveraine fr En 2026, la téléphonie d’entreprise évolue vers plus de souveraineté, de transparence et d’agilité. Les organisations recherchent des solutions ouvertes, sécurisées et interopérables pour gérer efficacement leurs communications vocales, en interne comme avec leurs clients. Cette approche permet aux entreprises et aux administrations publiques de garder le contrôle sur leurs infrastructures télépho En 2026, la téléphonie d’entreprise évolue vers plus de souveraineté, de transparence et d’agilité. Les organisations recherchent des solutions ouvertes, sécurisées et interopérables pour gérer efficacement leurs communications vocales, en interne comme avec leurs clients. Cette approche permet aux entreprises et aux administrations publiques de garder le contrôle sur leurs infrastructures téléphoniques et leurs données, tout en s’adaptant rapidement aux besoins métiers. Dans un contexte où les acteurs publics privilégient des technologies durables et auditables, la téléphonie open source s’impose comme un levier stratégique. Venez partager avec nous votre vision de la téléphonie de demain en entreprise. Laurent MEILLER (Avencall XiVO, CTO) Programme OSXP 2026 2026-12-10T13:50:00+01:00 13:50 00:20 Katherine Johnson Talk · FR Talk IA ouverte - Modèles - Data - Écosystèmes souverains fr Comment dériver automatiquement des tags sémantiques à partir de contenus textuels, sans envoyer vos données vers un cloud tiers ? Cette présentation démontre comment la classification zero-shot, via le modèle open source multilingue mDeBERTa-v3 (Hugging Face), permet d'attribuer des catégories sémantiques à des contenus sans entraînement ni annotation préalable — et surtout sans aucune exfiltrati Comment dériver automatiquement des tags sémantiques à partir de contenus textuels, sans envoyer vos données vers un cloud tiers ? Cette présentation démontre comment la classification zero-shot, via le modèle open source multilingue mDeBERTa-v3 (Hugging Face), permet d'attribuer des catégories sémantiques à des contenus sans entraînement ni annotation préalable — et surtout sans aucune exfiltration de données. L'approche repose sur un microservice REST souverain (FastAPI, Python), conteneurisé et déployable on-premise sur toute infrastructure. Les labels candidats, pondérations et seuils sont entièrement configurables, rendant la solution adaptable à tout domaine métier et intégrable dans toute application. Nous présentons l'architecture, un retour d'expérience concret, et les enjeux d'un NLP respectueux du RGPD par conception. David SUISSA (Atos, Technical expert) Programme OSXP 2026 2026-12-10T14:15:00+01:00 14:15 00:20 Katherine Johnson Talk · FR Talk IA ouverte - Modèles - Data - Écosystèmes souverains fr Le développement d'un modèle d'IA n'est pas une simple extension du développement logiciel classique : s'appuyer sur un modèle dit « ouvert » pour un projet Open Source impose de revenir aux aux mécanismes juridiques sur la base desquels s'est constuit l'Open Source.Le règlement européen sur l'IA (AI Act) retient une définition minimaliste de l'IA ouverte (l'accès aux poids et à l'architecture) qu Le développement d'un modèle d'IA n'est pas une simple extension du développement logiciel classique : s'appuyer sur un modèle dit « ouvert » pour un projet Open Source impose de revenir aux aux mécanismes juridiques sur la base desquels s'est constuit l'Open Source.Le règlement européen sur l'IA (AI Act) retient une définition minimaliste de l'IA ouverte (l'accès aux poids et à l'architecture) qui facilite l'open washing et la captation par les big tech de la valeur produite par l'écosystème. Des approches alternatives (OSI, Linux Foundation) défendent une définition par composants, dans la continuité des pratiques de transparence de la chaîne logicielle (SBOM). Cette intervention reviendra sur ces différentes acceptions de l'IA ouverte et présentera les outils juridiques à déployer (adaptation des licences libres, exception « AI Model Component », droit sui generis des bases de données) pour garder la maîtrise complète d'un développement Open Source assisté par IA. Benjamin JEAN (inno³, Fondateur et CEO) Vincent BACHELET (inno³, Consultant) Programme OSXP 2026 2026-12-10T14:40:00+01:00 14:40 00:20 Katherine Johnson Talk · EN Talk IA ouverte - Modèles - Data - Écosystèmes souverains en Les agents d'IA autonomes commencent à accomplir de véritables tâches. Ils font appel à des outils, lisent et écrivent des fichiers, récupèrent du contexte, consomment des jetons, déclenchent des flux de travail et effectuent parfois des actions nécessitant une supervision. Les simples journaux (logs) ne suffisent pas. Si un agent reste bloqué dans une boucle de tentatives, utilise le mauvais outi Les agents d'IA autonomes commencent à accomplir de véritables tâches. Ils font appel à des outils, lisent et écrivent des fichiers, récupèrent du contexte, consomment des jetons, déclenchent des flux de travail et effectuent parfois des actions nécessitant une supervision. Les simples journaux (logs) ne suffisent pas. Si un agent reste bloqué dans une boucle de tentatives, utilise le mauvais outil, épuise le budget ou déclare une tâche terminée alors qu'aucune action utile n'a été réalisée, les équipes doivent pouvoir le constater pendant que le système est en cours d'exécution. Cette présentation dévoile une configuration d'observabilité concrète pour OpenClaw et Hermes-agent, s'appuyant sur les traces OpenTelemetry GenAI et sur OpenSearch. Nous capturons les appels aux modèles et aux outils, les étapes de récupération d'informations, les tentatives de réexécution, la latence ainsi que les données de coût, pour ensuite les transformer en journaux, métriques, traces, tableaux de bord et alertes exploitables. L'objectif est de rendre les agents autonomes transparents et analysables : fini les « boîtes noires » et les tableaux de bord propriétaires fermés ; place à une télémétrie ouverte au sein d'un backend ouvert, permettant aux équipes de surveiller, comparer et piloter ces agents d'IA dans des flux opérationnels réels. Une pile d'observabilité complète pour gouverner les agents rebelles. Stefano PAMPALONI (Seacom srl, CEO) Programme OSXP 2026 2026-12-10T15:05:00+01:00 15:05 00:20 Katherine Johnson Talk · FR Talk IA ouverte - Modèles - Data - Écosystèmes souverains fr Héberger soi-même un modèle open-weight et son pipeline RAG est souvent présenté comme un gain de souveraineté. C'est aussi un transfert de responsabilité : la sécurité du système devient celle de l'opérateur. Cette session cartographie la surface d'attaque d'un déploiement LLM/RAG/MCP auto-hébergé à partir de l'OWASP Top 10 pour les LLM et de MITRE ATLAS : injection de prompt, empoisonnement de l Héberger soi-même un modèle open-weight et son pipeline RAG est souvent présenté comme un gain de souveraineté. C'est aussi un transfert de responsabilité : la sécurité du système devient celle de l'opérateur. Cette session cartographie la surface d'attaque d'un déploiement LLM/RAG/MCP auto-hébergé à partir de l'OWASP Top 10 pour les LLM et de MITRE ATLAS : injection de prompt, empoisonnement de la base documentaire, fuite de données via le contexte, abus des outils exposés en MCP. Pour chaque classe, des garde-fous concrets et leur instrumentation, de façon à détecter l'exploitation et pas seulement à la prévenir, un lab (reproductible) servira d'environnement de démonstration. Samuel DESSEAUX (Erythix, CTO) Programme OSXP 2026 2026-12-10T16:10:00+01:00 16:10 00:20 Katherine Johnson Talk · FR Talk IA ouverte - Modèles - Data - Écosystèmes souverains fr Réinventer la collaboration souveraine à l'ère de l'IA. À l’ère de l’intelligence artificielle, la collaboration doit conjuguer performance, confiance et souveraineté. Cette conférence explore comment les organisations peuvent réinventer leurs modes de travail grâce à des solutions d’IA maîtrisées, garantissant la protection des données, l’autonomie stratégique et une gouvernance responsable. Il m Réinventer la collaboration souveraine à l'ère de l'IA. À l’ère de l’intelligence artificielle, la collaboration doit conjuguer performance, confiance et souveraineté. Cette conférence explore comment les organisations peuvent réinventer leurs modes de travail grâce à des solutions d’IA maîtrisées, garantissant la protection des données, l’autonomie stratégique et une gouvernance responsable. Il met en lumière les leviers d’une collaboration augmentée, innovante et durable, au service de la création de valeur. Michel-Marie MAUDET (LINAGORA, COO) Programme OSXP 2026 2026-12-10T16:35:00+01:00 16:35 00:20 Katherine Johnson Talk · FR Talk IA ouverte - Modèles - Data - Écosystèmes souverains fr Et si un simple prompt permettait de générer une application BPM complète, prête à être testée et exécutée ? Lors de ce talk, on présentera BPM Wizard, un outil autonome basé sur des agents IA capable de transformer une idée en diagramme BPMN et en application BPM opérationnelle. L’objectif : permettre à tout type de profil de concevoir, développer et tester des processus BPM standardisés de façon Et si un simple prompt permettait de générer une application BPM complète, prête à être testée et exécutée ? Lors de ce talk, on présentera BPM Wizard, un outil autonome basé sur des agents IA capable de transformer une idée en diagramme BPMN et en application BPM opérationnelle. L’objectif : permettre à tout type de profil de concevoir, développer et tester des processus BPM standardisés de façon plus simple, plus rapide et plus fluide. À partir d’un prompt en entrée, l’outil génère une application Open Source Spring Boot exécutée sur un moteur de workflow Camunda, avec un BPMN modélisé et généré automatiquement. Il produit également les classes delegate et leur implémentation, ainsi que les DMN et les formulaires nécessaires. Si vous travaillez sur les processus, le BPM, l’automatisation, le développement ou l’IA appliquée aux outils métiers, ce talk mérite votre attention. Khadija BEN GHANEM (Sofrecom Tunisie, Expert en développement BPM) Ahmed FARHAT (Sofrecom, Développeur) Programme OSXP 2026 2026-12-10T17:00:00+01:00 17:00 00:20 Katherine Johnson Talk · FR Talk IA ouverte - Modèles - Data - Écosystèmes souverains fr On nous a promis que les agents IA coderaient tout à notre place. En production, l'autonomie brute vire pourtant au festival de l'hallucination et du code spaghetti. Pourquoi ? Parce qu’un agent n’est rien sans son harnais. En 2026, l'ère des démos sur un coin de table est révolue. Pour comprendre ce virage, nous analyserons la trajectoire de maturité allant du Prompt Engineering (réactif / requêt On nous a promis que les agents IA coderaient tout à notre place. En production, l'autonomie brute vire pourtant au festival de l'hallucination et du code spaghetti. Pourquoi ? Parce qu’un agent n’est rien sans son harnais. En 2026, l'ère des démos sur un coin de table est révolue. Pour comprendre ce virage, nous analyserons la trajectoire de maturité allant du Prompt Engineering (réactif / requête) au Context Engineering (proactif / session), pour aboutir au Harness Engineering (orchestré / système). Cette discipline impose de concevoir le cadre complet – outils open source et méthodologies – rendant l’IA plus déterministe et fiable. Ce talk s'adresse aux développeurs et architectes refusant de confier leur code à des boîtes noires propriétaires. Nous décortiquerons l'anatomie d'un harnais et comparerons l'utilisation de modèles commerciaux et open weights. Passez d'une IA réactive à un système agentique industriel, souverain et maîtrisé. Raphaël SEMETEYS (Worldline / LinuxFr, Head of Tech & AI Advocacy) Programme OSXP 2026 2026-12-10T09:30:00+01:00 09:30 00:20 Ken Thompson Talk · FR Talk Souveraineté numérique - gouvernance - modèles économiques fr Né il y a plus de 20 ans au sein de la Gendarmerie nationale pour superviser un parc de plus de 100 000 postes, OCS Inventory est aujourd'hui une solution open source mondiale : +8 millions de téléchargements, +2 000 commits par an.Ce talk retracera comment ce projet public s'est transformé en modèle économique structuré, désormais piloté par FactorFX avec une gouvernance communautaire transparent Né il y a plus de 20 ans au sein de la Gendarmerie nationale pour superviser un parc de plus de 100 000 postes, OCS Inventory est aujourd'hui une solution open source mondiale : +8 millions de téléchargements, +2 000 commits par an.Ce talk retracera comment ce projet public s'est transformé en modèle économique structuré, désormais piloté par FactorFX avec une gouvernance communautaire transparente et une roadmap co-construite avec les utilisateurs.Nous reviendrons sur les leviers de sa pérennité : cofinancement client, contributions communautaires et priorisation collaborative — un modèle dont la preuve la plus concrète est le lancement d'OCS Inventory 3.0, refonte majeure rendue possible par ce financement mutualisé.OCS Inventory démontre qu'un logiciel né du service public peut devenir un acteur de référence mondial, tout en restant souverain, interopérable et économiquement viable. Gilles DUBOIS (FactorFX, Lead developper) Programme OSXP 2026 2026-12-10T09:55:00+01:00 09:55 00:20 Ken Thompson Talk · FR Talk Souveraineté numérique - gouvernance - modèles économiques fr Michelin, géant industriel fort de 130 ans d'histoire, bâtit actuellement sa culture Open Source. Cette présentation propose un retour d'expérience détaillé sur la manière dont notre OSPO, opérant au sein d'une multinationale dont le cœur de métier n'est pas le numérique, a été construit en collaboration avec la fondation Eclipse. Nous y partagerons les éléments clefs de notre stratégie, les étape Michelin, géant industriel fort de 130 ans d'histoire, bâtit actuellement sa culture Open Source. Cette présentation propose un retour d'expérience détaillé sur la manière dont notre OSPO, opérant au sein d'une multinationale dont le cœur de métier n'est pas le numérique, a été construit en collaboration avec la fondation Eclipse. Nous y partagerons les éléments clefs de notre stratégie, les étapes pratiques de la mise en place d'un modèle de gouvernance robuste, ainsi que nos programmes de gestion du changement et d'acculturation. Cette session mettra en avant nos progrès, nos réalisations concrètes telles que nos modules de formation internes, ainsi que les principaux enseignements tirés et les défis majeurs qui jalonnent encore notre parcours. Florent ZARA (Eclipse Foundation, Senior Manager, Professional Services) Julien MILLAU (MICHELIN, IT Distinguished Engineer) Programme OSXP 2026 2026-12-10T10:20:00+01:00 10:20 00:20 Ken Thompson Talk · FR Talk Souveraineté numérique - gouvernance - modèles économiques fr Depuis ces dix dernières années, les stratégies Open Source des organisations se sont affirmées avec, notamment, la montée en force des OSPO et des démarches d'écosystèmes. Parallèlement et face aux stratégies américaines et chinoises, l'Europe a déployé un arsenal réglementaire inédit (CRA, AI Act, DMA, NIS2, PLD) et des financements dédiés (NGI, Open Internet Stack, EU Sovereign Tech et autres a Depuis ces dix dernières années, les stratégies Open Source des organisations se sont affirmées avec, notamment, la montée en force des OSPO et des démarches d'écosystèmes. Parallèlement et face aux stratégies américaines et chinoises, l'Europe a déployé un arsenal réglementaire inédit (CRA, AI Act, DMA, NIS2, PLD) et des financements dédiés (NGI, Open Internet Stack, EU Sovereign Tech et autres appels à communs) qui donnent une place et un nouveau souffle aux stratégies Open Source, lesquelles s'immiscent même au sein des organisations les moins enclines au changement. Cette conférence s'appuie sur l'expérience du cabinet en matière d'adoption de l'Open Source dans tous les secteurs (objets du quotidien, mais aussi embarqué, spatial et défense, IA et quantique). Elle vise à partager une lecture stratégique de ces évolutions, illustrée par des retours d'expérience français et européens, afin de pleinement tirer parti du marché européen et des opportunités internationales. Benjamin JEAN (inno³, Fondateur et CEO) Programme OSXP 2026 2026-12-10T11:10:00+01:00 11:10 00:20 Ken Thompson Talk · FR Talk Souveraineté numérique - gouvernance - modèles économiques fr Le logiciel open source est souvent présenté comme une réponse évidente aux enjeux de souveraineté numérique. Mais ouvrir le code ne suffit pas toujours à reprendre le contrôle. Qui maintient le projet ? Qui décide de la feuille de route ? Où sont hébergées les forges, les chaînes de build, les registres de dépendances et les outils de sécurité ? Cette conférence propose de regarder au-delà de la Le logiciel open source est souvent présenté comme une réponse évidente aux enjeux de souveraineté numérique. Mais ouvrir le code ne suffit pas toujours à reprendre le contrôle. Qui maintient le projet ? Qui décide de la feuille de route ? Où sont hébergées les forges, les chaînes de build, les registres de dépendances et les outils de sécurité ? Cette conférence propose de regarder au-delà de la licence pour analyser les dépendances invisibles qui structurent réellement notre autonomie numérique. Gaël LAGO (LINAGORA, Directeur de l'Open Source Software Assurance et du Conseil en indépendance numérique) Programme OSXP 2026 2026-12-10T11:35:00+01:00 11:35 00:20 Ken Thompson Talk · FR Talk Souveraineté numérique - gouvernance - modèles économiques fr Nuage est le service de stockage, de partage et de collaboration documentaire du ministère de l'Éducation nationale, opéré sur la base de Nextcloud. Il sert aujourd'hui 1,2 million d'agents potentiels, 400 000 comptes en pratique, et héberge 1,2 pétaoctet de données. Il s'agit du plus grand déploiement Nextcloud mono-organisation public au monde. Au-delà de la performance technique, Nuage incarne Nuage est le service de stockage, de partage et de collaboration documentaire du ministère de l'Éducation nationale, opéré sur la base de Nextcloud. Il sert aujourd'hui 1,2 million d'agents potentiels, 400 000 comptes en pratique, et héberge 1,2 pétaoctet de données. Il s'agit du plus grand déploiement Nextcloud mono-organisation public au monde. Au-delà de la performance technique, Nuage incarne un choix politique : reprendre la main sur les données pédagogiques et administratives d'un ministère régalien, sans recourir aux suites collaboratives propriétaires américaines. Ce retour d'expérience expose les choix d'architecture, la trajectoire d'adoption, le modèle économique et les arbitrages politiques qui rendent crédible une alternative souveraine à l'échelle de l'État. Il offre une grille de lecture utile à toute organisation publique ou privée envisageant un mouvement comparable. Nicolas VARLOT (Ministère de l'Éducation nationale, Chef de projet national Nuage) Benoît PIEDALLU (Ministère de l'Éducation nationale, Chef de projet national Services Numériques Partagés) Programme OSXP 2026 2026-12-10T12:00:00+01:00 12:00 00:20 Ken Thompson Talk · FR Talk Souveraineté numérique - gouvernance - modèles économiques fr En janvier 2026, la Commission européenne a organisé une consultation publique, « Open Digital Ecosystems », pour préparer son paquet « souveraineté numérique ». Elle a reçu près de 1600 contributions, un record pour une consultation de ce type. En juin 2026, le paquet législatif a été publié. La communication de la Commission consacre exactement trois lignes à l'analyse de cette consultation.Alor En janvier 2026, la Commission européenne a organisé une consultation publique, « Open Digital Ecosystems », pour préparer son paquet « souveraineté numérique ». Elle a reçu près de 1600 contributions, un record pour une consultation de ce type. En juin 2026, le paquet législatif a été publié. La communication de la Commission consacre exactement trois lignes à l'analyse de cette consultation.Alors, que demande le peuple ? Nous avons récupéré et analysé l'ensemble des réponses publiques — qui a répondu, ce qu'il réclame, où l'accord se fait et où ça se déchire. Ce talk livre nos conclusions : les vraies demandes (« open source par défaut » dans l'achat public, financement des communs, gouvernance par des fondations neutres…), les lignes de fracture (licences permissives vs copyleft, mandat vs laisser-faire), et l'écart entre ce qui a été demandé et ce que le paquet a retenu. Un cas d'école sur la fabrique des politiques numériques de l'UE — et sur le poids réel des consultations. Stefane FERMIGIER (Abilian SAS, CEO) Programme OSXP 2026 2026-12-10T13:50:00+01:00 13:50 00:55 Ken Thompson Lightning talks Lightning talks Infrastructures ouvertes - Cloud et plateformes souveraines Nouveau temps fort d’Open Source Experience 2026, les Lightning Talks bousculent les codes de la conférence traditionnelle. En 5 minutes chrono, un intervenant partage une idée, un projet, un retour d'expérience ou une démonstration sans détour, sans slides interminables, sans langue de bois. Les 8 pitchs de la session 1 : - Matrix : une messagerie instantanée souveraine pour remplacer Whatsapp da Nouveau temps fort d’Open Source Experience 2026, les Lightning Talks bousculent les codes de la conférence traditionnelle. En 5 minutes chrono, un intervenant partage une idée, un projet, un retour d'expérience ou une démonstration sans détour, sans slides interminables, sans langue de bois. Les 8 pitchs de la session 1 : - Matrix : une messagerie instantanée souveraine pour remplacer Whatsapp dans les collectivités [ADULLACT] - La Suite territoriale chez vos clients : SaaS ou On-Premise ? [Apitech] - COBOL n’est pas mort : sa souveraineté passe par l’open source [OCamlPRO - TITAGONE] - Panoramax : L’alternative libre pour photo-cartographier les territoires [Panoramax / IGN / OpenStreetMap France] - Demo Live : Kubernetes débarque sur XCP-ng [Vates] - Citizen-held data as open infrastructure, in one file [Vivodepot GmbH] - Doc-as-code : faire compiler la tour de Babel [Eclipse Foundation] - Financez votre projet avec une subvention Européenne Open Internet Stack [OW2] Matthieu FAURE (ADULLACT, Directeur) Maxime Dô (Apitech, Responsable des plateformes de service) Jean-Marie HAUWEL (OCamlPRO - TITAGONE, Head of Partnerships) Christian Quest (Panoramax / IGN / OpenStreetMap France, Chargé de produit) Nathanaël Hannebert (Vates, Ingénieur DevOps) Carola Klessen (Vivodepot GmbH, Founder and Managing Director) Florent ZARA (Eclipse Foundation, Senior Manager, Professional Services) Pierre-Yves GIBELLO (OW2, CEO) Programme OSXP 2026 2026-12-10T14:45:00+01:00 14:45 00:45 Ken Thompson Lightning talks Lightning talks Cybersécurité - confiance - résilience Nouveau temps fort d’Open Source Experience 2026, les Lightning Talks bousculent les codes de la conférence traditionnelle. En 5 minutes chrono, un intervenant partage une idée, un projet, un retour d'expérience ou une démonstration sans détour, sans slides interminables, sans langue de bois. Les 8 pitchs de la session 2 : - Smarter Docs: The AI Assistant Inside Collabora Office [Collabora Office] Nouveau temps fort d’Open Source Experience 2026, les Lightning Talks bousculent les codes de la conférence traditionnelle. En 5 minutes chrono, un intervenant partage une idée, un projet, un retour d'expérience ou une démonstration sans détour, sans slides interminables, sans langue de bois. Les 8 pitchs de la session 2 : - Smarter Docs: The AI Assistant Inside Collabora Office [Collabora Office] - Windmill : des agents IA open source dont les outils sont les scripts déjà écrits par votre équipe [Windmill] - L'IA dans l'e-commerce, oui, mais sous contrôle : 3 boutiques de test pour le prouver [Adelean] - Votre SBOM vous ment [Coturnix] - NIS2, DORA, CRA… tenir face à l'inflation réglementaire avec l'open source [intuitem] - Cyber 2026 : la guerre de la vitesse [ITIKA] - Les licences libres expliquées avec des recettes de cuisine [Atos / Eviden] - Ils sont venus pour le code, ils restent pour la communauté [Association Drupal France et francophonie] Michael Meeks (Collabora Office, CEO) Ruben Fiszel (Windmill, Fondateur et CEO) Maëlly Dubois (Adelean, Search Product Manager) Pierre-Étienne Meunier (Coturnix, Président) Abderrahmane Smimte (intuitem, Gérant) Maxime Longuet (ITIKA, CEO) John Allen (Atos / Eviden, Support Open source) Anne-Sophie Picot (Association Drupal France et francophonie, Présidente) Programme OSXP 2026 2026-12-10T16:10:00+01:00 16:10 00:20 Ken Thompson Talk · FR Talk Souveraineté numérique - gouvernance - modèles économiques fr L'open source n’est plus une option, mais dans de nombreuses organisations, son utilisation est faiblement pilotée et trop souvent hors du radar du COMEX. Pourtant, l'open source est le socle de la supply chain logicielle de nombres de vos produits. Ne pas le gouverner, c'est exposer son organisation à des risques réglementaires, des vulnérabilités et une dépendance numérique subie ... des préoccu L'open source n’est plus une option, mais dans de nombreuses organisations, son utilisation est faiblement pilotée et trop souvent hors du radar du COMEX. Pourtant, l'open source est le socle de la supply chain logicielle de nombres de vos produits. Ne pas le gouverner, c'est exposer son organisation à des risques réglementaires, des vulnérabilités et une dépendance numérique subie ... des préoccupations du niveau COMEX ? L'OSPO Alliance, à travers son initiative Good Governance (GGI), propose un guide concret et éprouvé sur le terrain pour aider les organisations à faire de l'open source un actif stratégique. Cette session présente les grands axes de la méthode, les développements récents du projet (cyber), des retours d'expérience de la communauté, les axes prioritaires de notre roadmap — valeur métier et alignement stratégique, souveraineté numérique, OSPO augmenté — pour **remonter l’open source au niveau stratégie COMEX**. Frédéric AATZ (OSPO Alliance, Chair & Maintainer) Sébastien LEJEUNE (THALES, Director of Thales OSPO) Nicolas TOUSSAINT (ORANGE BUSINESS, Head of OSPO) Programme OSXP 2026 2026-12-10T16:35:00+01:00 16:35 00:20 Ken Thompson Talk · EN Talk Souveraineté numérique - gouvernance - modèles économiques en Alors que les organisations européennes s’efforcent d’atteindre la souveraineté numérique, la migration technique des solutions propriétaires vers des solutions open source ne représente que la moitié du chemin. La technologie est souvent la partie la plus facile. Le véritable défi réside dans la transformation non seulement de l’infrastructure, mais aussi des mentalités, des processus de travail Alors que les organisations européennes s’efforcent d’atteindre la souveraineté numérique, la migration technique des solutions propriétaires vers des solutions open source ne représente que la moitié du chemin. La technologie est souvent la partie la plus facile. Le véritable défi réside dans la transformation non seulement de l’infrastructure, mais aussi des mentalités, des processus de travail et de la culture institutionnelle. Une véritable indépendance nécessite de mener à bien le changement organisationnel : préparer les équipes, gérer les résistances et instaurer la confiance dans les alternatives open source. Cette présentation partage des stratégies éprouvées de gestion du changement, issues de transformations informatiques de premier plan et de l’accompagnement des utilisateurs lors de la transition du logiciel propriétaire vers l’open source. Elle montre comment construire des écosystèmes numériques durables et résilients qui servent les utilisateurs plutôt que les fournisseurs. Vous apprendrez à : - co-créer le changement grâce à des bonnes pratiques de leadership éprouvées ; - susciter l’adhésion aux solutions open source ; - élaborer une analyse de rentabilité en faveur de l’open source ; - favoriser le changement de mentalité vers l’open source ; - accompagner la transition avec l’aide de champions internes. Rosanna SIBORA (OpenProject, CPO) Programme OSXP 2026 2026-12-10T17:00:00+01:00 17:00 00:20 Ken Thompson Talk · FR Talk Culture - compétences - métiers fr La libération de nos téléphones est revenue sur le devant de la scène ces derniers mois. Comment réduire notre dépendance aux géants du numérique sur notre téléphone ?Depuis 2023, Projets Libres, le podcast officiel de LinuxFr.org, s'attache à présenter les alternatives disponibles et à venir à travers une série d'épisodes, où nous donnons la parole à celles et ceux qui construisent ces alternativ La libération de nos téléphones est revenue sur le devant de la scène ces derniers mois. Comment réduire notre dépendance aux géants du numérique sur notre téléphone ?Depuis 2023, Projets Libres, le podcast officiel de LinuxFr.org, s'attache à présenter les alternatives disponibles et à venir à travers une série d'épisodes, où nous donnons la parole à celles et ceux qui construisent ces alternatives.Cette conférence, basée sur nos propres interviews et expérimentations, fera un panorama des solutions disponibles, que cela soit autour d'Android ou de Linux sur mobile. Elle présentera ce que vous pouvez faire dès à présent pour sortir des GAFAM, mais aussi l'état d'avancement de Linux, ainsi que les freins actuels et futurs à son adoption. Walid NOUH (Podcast Projets Libres (LinuxFr.org), Fondateur du podcast) Programme OSXP 2026 2026-12-10T09:30:00+01:00 09:30 00:20 Kirk McKusick Workshops · FR Workshops Infrastructures ouvertes - Cloud et plateformes souveraines fr Développer en temps réel sans matériel : atelier pratique sur Eclipse ThreadX avec Renode Le développement embarqué commence généralement par une carte de développement, un débogueur, des câbles, des pilotes et une bonne dose de configuration. Dans cet atelier pratique, nous laisserons le matériel de côté afin d’explorer Eclipse ThreadX entièrement en simulation avec Antmicro Renode. À partir d'un Développer en temps réel sans matériel : atelier pratique sur Eclipse ThreadX avec Renode Le développement embarqué commence généralement par une carte de développement, un débogueur, des câbles, des pilotes et une bonne dose de configuration. Dans cet atelier pratique, nous laisserons le matériel de côté afin d’explorer Eclipse ThreadX entièrement en simulation avec Antmicro Renode. À partir d'une application SampleX fonctionnelle pour un système Arm Cortex-M7, les participants feront progressivement évoluer un programme ThreadX simple vers une petite application temps réel. Nous créerons et ordonnancerons des threads, échangerons des données au moyen de files de messages, coordonnerons les traitements avec des sémaphores et des drapeaux d’événements, protégerons les ressources partagées avec des mutex et utiliserons les temporisateurs ThreadX pour déclencher des activités périodiques. Au fil de l'atelier, les participants observeront leur application fonctionner dans Renode, expérimenteront avec les priorités et les mécanismes de synchronisation, et verront ce qui se passe lorsqu'un design temps réel tourne mal. Nous terminerons en transformant l’application simulée en test automatisé pouvant être exécuté sans matériel dans une chaîne d’intégration continue. Les participants repartiront avec un projet ThreadX fonctionnel qu’ils pourront continuer à modifier et à explorer après l’atelier. Frédéric DESBIENS (Fondation Eclipse, Senior Manager, Embedded and IoT) Programme OSXP 2026 2026-12-10T10:00:00+01:00 10:00 00:20 Kirk McKusick Workshops · FR Workshops Cybersécurité - confiance - résilience fr Ce workshop présente un retour d'expérience honnête sur cette combinaison en conditions réelles. Nous commencerons par poser le contexte : quelles attaques automatisées ont motivé cette approche, pourquoi un outil seul ne suffisait pas et comment les trois solutions s'articulent techniquement au sein d'un même pipeline de données. Nous détaillerons ensuite deux cas concrets vécus sur le terrain : Ce workshop présente un retour d'expérience honnête sur cette combinaison en conditions réelles. Nous commencerons par poser le contexte : quelles attaques automatisées ont motivé cette approche, pourquoi un outil seul ne suffisait pas et comment les trois solutions s'articulent techniquement au sein d'un même pipeline de données. Nous détaillerons ensuite deux cas concrets vécus sur le terrain : la détection et le traitement d'une campagne de scan massif, puis le blocage d'une vague de brute force SSH corrélée dans Wazuh à partir des événements remontés par Suricata et CrowdSec. Des captures de tableaux de bord et des extraits de règles personnalisées illustreront le propos. Nous conclurons par ce que cette stack apporte réellement, ses limites, la charge opérationnelle à anticiper et la gestion des faux positifs, souvent sous-estimée. Thibaut DEMARET (Worteks, CTO) Programme OSXP 2026 2026-12-10T10:30:00+01:00 10:30 00:20 Kirk McKusick Workshops · FR Workshops Cybersécurité - confiance - résilience fr Dans un paysage numérique de plus en plus régulé (Cyber Resilience Act, NIS 2, SecNumCloud), la sécurité est souvent perçue comme un frein par les développeurs, notamment face à la complexité d'intégrer et de maintenir des composants tiers. Pourtant, l'écosystème Open Source apporte les meilleures réponses à ces défis. Découvrez comment, en s'appuyant sur des standards communautaires ouverts et le Dans un paysage numérique de plus en plus régulé (Cyber Resilience Act, NIS 2, SecNumCloud), la sécurité est souvent perçue comme un frein par les développeurs, notamment face à la complexité d'intégrer et de maintenir des composants tiers. Pourtant, l'écosystème Open Source apporte les meilleures réponses à ces défis. Découvrez comment, en s'appuyant sur des standards communautaires ouverts et le Platform Engineering, il est possible de sécuriser un projet, du code jusqu’à son déploiement, sans ajouter de friction opérationnelle. Nous partirons à la conquête des étapes clés pour sécuriser un build et son déploiement en nous appuyant sur des outils open source de référence et le framework SLSA. L’introduction de la sécurité au démarrage d’un projet soulève de nouvelles questions passionnantes : comment exploiter l'innovation de l'open source tout en sélectionnant des sources de confiance ? Comment outiller les développeurs pour automatiser la création des preuves de sécurité (SBOM, provenance, etc.) de manière transparente grâce à des plateformes ouvertes ? Sébastien LALLEMAND (RED HAT, Senior Solution Architect) Guillaume ESTREM (RED HAT, Senior App Dev Solution Architect) Programme OSXP 2026 2026-12-10T11:00:00+01:00 11:00 00:20 Kirk McKusick Workshops · FR Workshops Souveraineté numérique - gouvernance - modèles économiques fr "Comment le TOSIT permet de mieux travailler ensemble pour faciliter l'adoption & construire/développer de l'open source pour demain » "Comment le TOSIT permet de mieux travailler ensemble pour faciliter l'adoption & construire/développer de l'open source pour demain » Olivier MAZAIN (Direction Générale des Finances Publiques, Responsable Infrastructure/Architecture Data à la DGFiP) Lionel HERBET (Orange, Responsable produit) Programme OSXP 2026 2026-12-10T11:30:00+01:00 11:30 00:20 Kirk McKusick Workshops · FR Workshops Plateforme applicative d'entreprise souveraine fr Comment passer d'une mosaïque d'outils disparates à une plateforme ITSM commune pour l'ensemble des académies françaises ? C'est le défi que le ministère de l'Éducation nationale a relevé. Un précédent projet de mutualisation n'avait pas abouti, laissant le terrain fragmenté : des dizaines d'académies, des pratiques disparates, des coûts difficilement maîtrisables et une vision commune encore à co Comment passer d'une mosaïque d'outils disparates à une plateforme ITSM commune pour l'ensemble des académies françaises ? C'est le défi que le ministère de l'Éducation nationale a relevé. Un précédent projet de mutualisation n'avait pas abouti, laissant le terrain fragmenté : des dizaines d'académies, des pratiques disparates, des coûts difficilement maîtrisables et une vision commune encore à construire. L'objectif était clair depuis plusieurs années : doter le ministère d'un outil ITSM commun, hébergé de manière souveraine, capable de répondre aux besoins variés d'académies aux organisations et aux besoins différents. La contrainte était tout aussi claire : construire cette fois une solution pérenne, sans dépendance propriétaire, avec des équipes distribuées sur l'ensemble du territoire. C'est en combinant une approche ITIL pragmatique, une coordination de projet agile et la flexibilité de la solution open source française iTop que l'équipe SUMIT, en lien avec la Direction du Numérique pour l'Éducation, a posé les bases d'un déploiement viable. Un choix guidé par des critères concrets : souveraineté des données, adaptabilité aux spécificités du secteur public, maintien assuré par l'éditeur. Déployer une plateforme commune à la quasi-totalité des académies françaises DOM-COM compris en intégrant leurs spécificités d'organisation, c'est gérer autant de contextes différents que d'interlocuteurs. Ce retour d'expérience détaille les phases clés du projet : de la définition du modèle directeur à la migration des académies, en passant par les arbitrages techniques et organisationnels, et les retours des équipes IT sur le terrain. Stéphanie Souloumiac, de la Direction Régionale Académique des Systèmes d'Information, et Lamiaa El Ofir, de la Direction du Numérique pour l'Éducation, reviennent sur les résultats concrets de cette transformation : réduction des coûts, gain en efficacité opérationnelle et souveraineté technologique assumée. Un retour d'expérience mené par Erwan Taloc, co-fondateur et CEO de Combodo, éditeur de la solution ITSM open source, iTop. Erwan TALOC (COMBODO, Co-fondateur & CEO) Stéphanie SOULOUMIAC (Direction Régionale Académique des Systèmes d'Information (DRASI), Responsable CES SUMiT) Lamia EL OFIR (L'Éducation (DNE), Direction du Numérique) Programme OSXP 2026 2026-12-10T14:00:00+01:00 14:00 00:20 Kirk McKusick Workshops · FR Workshops Souveraineté numérique - gouvernance - modèles économiques fr Gilles VITON (Orange France, Head of Community open source program) Charles-Henri DECULTOT (Dokos, Directeur) Programme OSXP 2026 2026-12-10T14:30:00+01:00 14:30 00:20 Kirk McKusick Workshops · FR Workshops Plateforme applicative d'entreprise souveraine fr Pour les organisations qui souhaitent sortir de Confluence et Jira, remplacer chaque produit par un équivalent ne suffit pas. L’enjeu est aussi de préserver le lien entre les connaissances et les projets. C’est précisément là que XWiki et OpenProject se complètent. XWiki couvre la gestion des connaissances et la documentation collaborative, tandis qu’OpenProject prend en charge la gestion de proje Pour les organisations qui souhaitent sortir de Confluence et Jira, remplacer chaque produit par un équivalent ne suffit pas. L’enjeu est aussi de préserver le lien entre les connaissances et les projets. C’est précisément là que XWiki et OpenProject se complètent. XWiki couvre la gestion des connaissances et la documentation collaborative, tandis qu’OpenProject prend en charge la gestion de projets et le suivi des tâches. Leur intégration bidirectionnelle permet de relier les connaissances aux projets au sein d’une stack open source européenne intégrée. Pendant cet atelier de 20 minutes, Cédric Lamblin de XWiki et Christophe Bliard d’OpenProject vous feront découvrir l’intégration à travers des cas d’usage concrets et une démonstration pratique. Leur association permet de passer d’un projet aux informations et connaissances qui lui sont associées sans perdre le contexte, un enjeu clé pour les organisations qui envisagent de remplacer Confluence et Jira. Concrètement, des pages XWiki peuvent être créées ou associées depuis OpenProject, et des informations de projet intégrées dans XWiki. La gestion des droits d’accès sera également abordée. Cette approche montre qu’il est possible de sortir de l’écosystème Atlassian sans recréer un environnement d’outils déconnectés. Ensemble, XWiki et OpenProject proposent une stack open source européenne intégrée, offrant aux organisations davantage de maîtrise sur leurs données, leur hébergement et leurs choix technologiques, aujourd’hui comme à long terme. Cédric LAMBLIN (XWIKI, Gestionnaire de compte) Christophe BLIARD (Open Project, Consultant en ingénierie) Programme OSXP 2026 2026-12-10T15:00:00+01:00 15:00 00:20 Kirk McKusick Workshops · FR Workshops Plateforme applicative d'entreprise souveraine fr Découvrez GoFAST, la solution de GED collaborative open source et souveraine éditée par CEO-Vision, alternative à Microsoft 365, SharePoint, Teams et Outlook. Hausse des coûts de licences, dépendance à un éditeur unique, exposition des données aux lois extraterritoriales comme le Cloud Act : de plus en plus d’organisations s’interrogent sur leur environnement de travail numérique. Quitter Microsof Découvrez GoFAST, la solution de GED collaborative open source et souveraine éditée par CEO-Vision, alternative à Microsoft 365, SharePoint, Teams et Outlook. Hausse des coûts de licences, dépendance à un éditeur unique, exposition des données aux lois extraterritoriales comme le Cloud Act : de plus en plus d’organisations s’interrogent sur leur environnement de travail numérique. Quitter Microsoft 365 est possible, à condition de s’appuyer sur les bons critères de décision. Construite sur des briques open source éprouvées (Alfresco, OnlyOffice, Bonita, Element/Matrix, Jitsi), GoFAST réunit dans une interface unique la gestion documentaire, la coédition, les workflows, la messagerie instantanée et la visioconférence. Déployée en On-Premise ou en SaaS dédié SecNumCloud, elle permet de réduire les coûts, sans droits d’usage liés à un éditeur propriétaire, et de sécuriser les données sensibles grâce à la classification des documents et à une gestion fine des droits. Au programme de cet atelier : La nouvelle version GoFAST 4.6 et ses principales évolutions. GoFAST Protect, un environnement de secours hébergé en Europe pour garantir la continuité d’activité en cas d’incident majeur ou de cyberattaque. L’IA souveraine intégrée, basée sur Mistral AI, pour assister les utilisateurs sans que leurs données ne sortent du périmètre maîtrisé. Ces sujets seront illustrés par une démonstration et par des retours d’expérience clients. Christopher POTTER (CEO VISION, Founder & President) Arthur ALEXANDRE (CEO VISION, Responsable Commercial et Partenariat) Programme OSXP 2026 2026-12-10T15:30:00+01:00 15:30 00:20 Kirk McKusick Workshops · FR Workshops IA ouverte - Modèles - Data - Écosystèmes souverains fr Plus d'un projet d'IA générative sur deux s'arrête au stade du pilote, et l'IA agentique place la barre encore plus haut. Donner du pouvoir d'action à un agent, c'est aussi s'exposer à des dérives : connexion au mauvais système, dépassement de périmètre ou fuite de données confidentielles. Le risque de dépendance technologique vient encore aggraver la situation. Si la dépendance liée aux infrastru Plus d'un projet d'IA générative sur deux s'arrête au stade du pilote, et l'IA agentique place la barre encore plus haut. Donner du pouvoir d'action à un agent, c'est aussi s'exposer à des dérives : connexion au mauvais système, dépassement de périmètre ou fuite de données confidentielles. Le risque de dépendance technologique vient encore aggraver la situation. Si la dépendance liée aux infrastructures reste contractuelle, celle liée à l'IA est comportementale : obsolescence des modèles imposée par les éditeurs, requêtes et bancs d'essai calqués sur un écosystème unique, sans oublier qu'une région d'hébergement située dans l'UE n'est pas synonyme de juridiction européenne. Pour les dirigeants axés sur les objectifs métiers comme pour les équipes d'ingénierie qui déploient les pipelines, l'enjeu n'est plus d'adopter ou non les agents, mais d'avoir la main sur leur lieu d'exécution, leur gouvernance et votre liberté d'en changer à tout moment. Cette session met en lumière la façon dont SUSE AI Factory, en synergie avec NVIDIA, convertit l'IA agentique en charges de travail d'entreprise rigoureusement encadrées. À l'appui, trois cas d'usage concrets : en usine, un agent repère une anomalie et émet une demande de maintenance soumise à validation humaine, un agent dédié à la fraude instruit un dossier sans jamais disposer du droit de bloquer un compte, un agent SecOps génère un correctif via une pull request validée par un développeur. Une souveraineté native et sans compromis : modèles, données et journaux d'audit demeurent sur vos infrastructures dédiées, en environnement étanche (air-gap) si requis, avec l'assurance d'un cadre juridique européen. Benoît LORIOT (SUSE, Solution Architect) Programme OSXP 2026 2026-12-10T09:30:00+01:00 09:30 00:20 Pierre Ficheux Talk · FR Talk Infrastructures ouvertes - Cloud et plateformes souveraines fr Et si le cycle de vie complet de Kubernetes pouvait être opéré sur une infrastructure maîtrisée de bout en bout, sans dépendre d’un control plane propriétaire ? Dans cette session, nous montrerons comment combiner XCP-ng, Xen Orchestra, le CSI Driver, le XO CCM et l’intégration Cluster API (CAPI) pour provisionner, faire évoluer et supprimer des clusters Kubernetes sur sa propre infrastructure. L’ Et si le cycle de vie complet de Kubernetes pouvait être opéré sur une infrastructure maîtrisée de bout en bout, sans dépendre d’un control plane propriétaire ? Dans cette session, nous montrerons comment combiner XCP-ng, Xen Orchestra, le CSI Driver, le XO CCM et l’intégration Cluster API (CAPI) pour provisionner, faire évoluer et supprimer des clusters Kubernetes sur sa propre infrastructure. L’objectif n’est pas seulement de créer un cluster, mais d’automatiser tout son cycle de vie : VM, réseau, stockage, montée de version, remplacement de nœuds et opérations day-2. Une démonstration concrète d’une plateforme Kubernetes souveraine, open source et exploitable en production. Cyrille GANDON (VATES, DevOps Tools developer) Patrice FERLET (VATES, Tech expert développeur Go / Kubernetes) Programme OSXP 2026 2026-12-10T09:55:00+01:00 09:55 00:20 Pierre Ficheux Talk · EN Talk Infrastructures ouvertes - Cloud et plateformes souveraines en Pour de nombreuses organisations, abandonner VMware n’est pas un choix délibéré, mais cela peut aussi représenter une opportunité. Cette présentation décrit le passage d’une virtualisation basée sur VMware vers OpenStack, une alternative open source puissante. Il ne s’agit pas seulement de la migration technique des machines virtuelles et des réseaux, mais surtout des différences conceptuelles : s Pour de nombreuses organisations, abandonner VMware n’est pas un choix délibéré, mais cela peut aussi représenter une opportunité. Cette présentation décrit le passage d’une virtualisation basée sur VMware vers OpenStack, une alternative open source puissante. Il ne s’agit pas seulement de la migration technique des machines virtuelles et des réseaux, mais surtout des différences conceptuelles : sur quels points OpenStack adopte-t-il une approche différente de celle de VMware ? Quels concepts familiers — tels que vMotion, les commutateurs distribués ou vCenter — n’existent pas sous la même forme, et quelles alternatives OpenStack propose-t-il ? La présentation offre un éclairage pratique sur les parcours de migration, les pièges courants et les domaines où administrateurs comme utilisateurs doivent repenser leur approche. L’objectif est de donner une vision réaliste de ce qui est possible — et de ce qu’il faut pour y parvenir. Michel RAABE (B1 Systems, Cloud Solution Architect) Programme OSXP 2026 2026-12-10T10:20:00+01:00 10:20 00:20 Pierre Ficheux Keynote · EN Keynote Souveraineté numérique - gouvernance - modèles économiques en La souveraineté technologique de l’Europe repose sur sa capacité à développer, contrôler et déployer à grande échelle les technologies qui sous-tendent son économie et sa société, tout en restant ouverte à la coopération. L’open source est au cœur de cette ambition. Dans le cadre du paquet « Souveraineté technologique » de l’UE, Thibaut Kleiner présentera la stratégie open source et son approche c La souveraineté technologique de l’Europe repose sur sa capacité à développer, contrôler et déployer à grande échelle les technologies qui sous-tendent son économie et sa société, tout en restant ouverte à la coopération. L’open source est au cœur de cette ambition. Dans le cadre du paquet « Souveraineté technologique » de l’UE, Thibaut Kleiner présentera la stratégie open source et son approche couvrant l’ensemble du cycle de vie : développement et adoption de composants de base, développement des entreprises européennes, renforcement de la gestion responsable, sécurisation et maintenance des logiciels critiques, et mobilisation des administrations publiques. Il expliquera comment l’UE, les États membres, l’industrie et les communautés peuvent travailler ensemble pour tirer parti des atouts de l’Europe en matière d’open source afin de déployer à grande échelle des solutions numériques résilientes et compétitives. Thibaut KLEINER (European Commission, Director at the Directorate-General for Communications Networks, Content and Technology (DG Connect)) Programme OSXP 2026 2026-12-10T11:10:00+01:00 11:10 00:20 Pierre Ficheux Keynote Keynote Souveraineté numérique - gouvernance - modèles économiques Jérémy JOUGLET (ORANGE FRANCE, Directeur SI réseaux) Programme OSXP 2026 2026-12-10T11:35:00+01:00 11:35 00:20 Pierre Ficheux Talk · FR Talk Plateforme applicative d'entreprise souveraine fr Alors que les organisations cherchent à reprendre le contrôle de leurs outils numériques, la téléphonie reste souvent dépendante de solutions propriétaires et d’écosystèmes fermés. Pourtant, des alternatives open source permettent aujourd’hui de répondre aux besoins de communication des entreprises tout en renforçant leur souveraineté numérique. À travers des cas d’usage concrets, cette conférence Alors que les organisations cherchent à reprendre le contrôle de leurs outils numériques, la téléphonie reste souvent dépendante de solutions propriétaires et d’écosystèmes fermés. Pourtant, des alternatives open source permettent aujourd’hui de répondre aux besoins de communication des entreprises tout en renforçant leur souveraineté numérique. À travers des cas d’usage concrets, cette conférence montrera ce qu’apporte une solution de téléphonie logicielle souveraine comme Linphone, son intégration dans l’environnement numérique de l’entreprise et les bénéfices qu’elle apporte aux utilisateurs comme aux équipes IT. Nous nous appuierons sur Linphone et des scénarios d'usages des organisations : équiper des collaborateurs en télétravail, assurer la continuité des communications, intégrer la téléphonie à un CRM ou à d’autres applications métier, ou encore l’interconnecter avec le système d’information existant tout en limitant la dépendance à des fournisseurs extraterritoriaux. Simon MORLAT (BELLEDONNE COMMUNICATIONS, Co-fondateur) Programme OSXP 2026 2026-12-10T12:00:00+01:00 12:00 00:20 Pierre Ficheux Talk · EN Talk Infrastructures ouvertes - Cloud et plateformes souveraines en L’open source alimente déjà une grande partie des infrastructures d’entreprise modernes, mais le stockage reste l’une des couches les plus propriétaires du centre de données. Cette session explore comment les organisations peuvent reprendre le contrôle de leur stockage sans compromettre la fiabilité au profit de l’ouverture. À travers des retours d’expérience concrets de migrations de solutions te L’open source alimente déjà une grande partie des infrastructures d’entreprise modernes, mais le stockage reste l’une des couches les plus propriétaires du centre de données. Cette session explore comment les organisations peuvent reprendre le contrôle de leur stockage sans compromettre la fiabilité au profit de l’ouverture. À travers des retours d’expérience concrets de migrations de solutions telles que Dell Isilon, NetApp et Oracle vers TrueNAS, nous partagerons les enseignements pratiques en matière de planification, de migration des données et de résultats opérationnels. Les participants repartiront avec une méthodologie plus claire pour évaluer les solutions de stockage d’entreprise open source, réduire les risques liés à la migration et s’affranchir des infrastructures propriétaires en toute confiance. Erik DERIDDER (TrueNAS, Sr. EMEA Presales) Sina FARZANEH (TrueNAS, VP of Marketing) Programme OSXP 2026 2026-12-10T12:30:00+01:00 12:30 00:45 Pierre Ficheux Associations · FR Associations Culture - compétences - métiers fr Cette année, rejoignez le mouvement de L'AssoVeraineté. Retrouvez le seul endroit du salon garanti 100% souverain, presque autonome, quasi indépendant, sans claude propriétaire et certainement le plus résilient de tout l'écosystème présent ! Comme chaque année, LinuxFr.org fait l'animation des associations, réunissant geeks, décideurs pressés et lutins enchantés pour un moment festif, détendu, far Cette année, rejoignez le mouvement de L'AssoVeraineté. Retrouvez le seul endroit du salon garanti 100% souverain, presque autonome, quasi indépendant, sans claude propriétaire et certainement le plus résilient de tout l'écosystème présent ! Comme chaque année, LinuxFr.org fait l'animation des associations, réunissant geeks, décideurs pressés et lutins enchantés pour un moment festif, détendu, farouchement autonome et souverain. Un véritable village gaulois ! Au menu : - Souveraineté multi-niveaux, Autonomie stratégique, résilience tactique… Comment bien construire son indépendance par des associations qui n'ont jamais fait de compromis. - Élection et couronnement du ou de la Souveraine de l'année - Quizz Sympatico-ludique - Des cadeaux à gogos avec tous nos amis via de généreux sponsors - Une animation musicale La partie musicale sera gérée par Clément Oudot de Worteks. Rejoignez-nous pour un moment festif rempli de camaraderie, de connaissances et d'une touche d'excentricité. Florent ZARA (Eclipse Foundation, Senior Manager, Professional Services) Benoît SIBAUD Programme OSXP 2026 2026-12-10T13:50:00+01:00 13:50 00:20 Pierre Ficheux Keynote · FR Keynote Plateforme applicative d'entreprise souveraine fr EDF déploie, administre, et sécurise près 2000 postes GNU/Linux virtuels et physiques depuis plus de 20 ans.Dans un contexte où la maîtrise des dépendances numériques et la maîtrise des coûts sont devenues stratégiques, la sortie des écosystèmes propriétaires est un défi majeur pour les grandes organisations. Cette présentation mettra en lumière la mise en œuvre concrète d'un poste de travail libr EDF déploie, administre, et sécurise près 2000 postes GNU/Linux virtuels et physiques depuis plus de 20 ans.Dans un contexte où la maîtrise des dépendances numériques et la maîtrise des coûts sont devenues stratégiques, la sortie des écosystèmes propriétaires est un défi majeur pour les grandes organisations. Cette présentation mettra en lumière la mise en œuvre concrète d'un poste de travail libre et souverain au sein d'EDF. Nous aborderons les aspects techniques de cette industrialisation ainsi que son intégration avec les briques collaboratives et métiers existantes de l'entreprise. De plus, nous partagerons une étude qui s'appuie sur les retours d'expériences de différentes organisations ayant réalisé une bifurcation numérique. Nous aborderons la conduite du changement à engager, les leviers culturels et organisationnels nécessaires pour libérer, à terme, l'ensemble de l'écosystème bureautique et accompagner les utilisateur·rices vers des alternatives libres et souveraines. Luca SOLER (EDF, Expert poste de travail GNU/Linux) Kent BRUDEY (Ingénieur informatique Linux) Programme OSXP 2026 2026-12-10T14:15:00+01:00 14:15 00:20 Pierre Ficheux Talk · FR Talk Culture - compétences - métiers fr Lorsqu'on parle d'open source, on pense souvent au code, aux développeurs et aux communautés techniques. Pourtant, derrière chaque projet open source mature se cache un véritable écosystème économique composé de consultants, intégrateurs, agences, formateurs, experts data, chefs de projet et entrepreneurs. À travers l'exemple du programme partenaires de Matomo, cette conférence explorera comment u Lorsqu'on parle d'open source, on pense souvent au code, aux développeurs et aux communautés techniques. Pourtant, derrière chaque projet open source mature se cache un véritable écosystème économique composé de consultants, intégrateurs, agences, formateurs, experts data, chefs de projet et entrepreneurs. À travers l'exemple du programme partenaires de Matomo, cette conférence explorera comment un projet open source peut créer de l'emploi, générer des opportunités commerciales et favoriser le développement de compétences spécialisées. Nous partagerons les enseignements tirés de l'accompagnement de partenaires dans plusieurs pays, les profils les plus recherchés, les compétences qui font la différence et les défis rencontrés pour développer un écosystème durable autour d'un projet open source. Une plongée concrète dans les métiers qui font vivre l'open source au quotidien, bien au-delà du développement logiciel. Ronan CHARDONNEAU (Matomo, Partner Programme Manager) Programme OSXP 2026 2026-12-10T14:40:00+01:00 14:40 00:20 Pierre Ficheux Talk · FR Talk Plateforme applicative d'entreprise souveraine fr Vos utilisateurs fuient vos logiciels libres parce que l'interface de la messagerie ne ressemble pas à celle du drive ? **L'adoption d'une plateforme applicative souveraine se joue d'abord sur l'ergonomie.** Face aux suites propriétaires qui imposent une uniformité rassurante, l'Open Source souffre souvent du « Syndrome de Frankenstein ». Chaque outil possède sa propre interface, ce qui alourdit l Vos utilisateurs fuient vos logiciels libres parce que l'interface de la messagerie ne ressemble pas à celle du drive ? **L'adoption d'une plateforme applicative souveraine se joue d'abord sur l'ergonomie.** Face aux suites propriétaires qui imposent une uniformité rassurante, l'Open Source souffre souvent du « Syndrome de Frankenstein ». Chaque outil possède sa propre interface, ce qui alourdit la charge cognitive et freine les déploiements. Vincent Maucorps (Smile) et Philippe Elovenko (UX-Republic) vous dévoilent comment la création d'un Design System Open Source commun peut unifier l'expérience utilisateur et rivaliser avec les géants du numérique. À travers le cas concret du projet de la CAIH (Centrale d'Achat de l'Informatique Hospitalière), découvrez comment mutualiser le design entre communautés (Nextcloud, BlueMind...), comment l'IA accélère cette révolution, et pourquoi nous devons faire du design le nouveau « Commun Numérique ». Vincent MAUCORPS (Smile, Digital Autonomy Solution Leader) Philippe ELOVENKO (Ux republic, Design système designer X Ai ambassador) Programme OSXP 2026 2026-12-10T15:05:00+01:00 15:05 00:20 Pierre Ficheux Talk · FR Talk Cybersécurité - confiance - résilience fr Le projet [LDAP Tool Box](https://ltb-project.org) a été créé en France à la fin des années 2000 et fournit de nombreux outils pour les administrations d'annuaires LDAP, standards comme OpenLDAP ou particuliers comme Active Directory. En particulier les logiciels Self Service Password et Service Desk permettent de remplacer des alternatives propriétaires et coûteuses comme Secops, Manage Engine ou Le projet [LDAP Tool Box](https://ltb-project.org) a été créé en France à la fin des années 2000 et fournit de nombreux outils pour les administrations d'annuaires LDAP, standards comme OpenLDAP ou particuliers comme Active Directory. En particulier les logiciels Self Service Password et Service Desk permettent de remplacer des alternatives propriétaires et coûteuses comme Secops, Manage Engine ou Active Roles. Je présenterai ce projet et tous ces outils, avec des cas d'usage et des retours d'expérience sur OpenLDAP et Active Directory. Clément OUDOT (Worteks, Identity Solutions Manager) Programme OSXP 2026 2026-12-10T16:10:00+01:00 16:10 01:10 Pierre Ficheux Temps Forts · FR Temps Forts Culture - compétences - métiers fr Enregistré en live et en public à OSXP, À la French, le podcast qui a "une certaine idée de la tech", s'attaquera à notre dépendance stratégique et technique à trois piliers de l'IT : Oracle, VMware et Atlassian/Jira. Animé par : 🎙️Jean-Baptiste Kempf, CEO de Kyber, Président de VideoLAN / VLC4 iOS) 🎙️Steeve Morin , Tech Entrepreneur, CEO ZML) 🎙️Mehdi Medjaoui Fondateur des conférences FOST (APIda Enregistré en live et en public à OSXP, À la French, le podcast qui a "une certaine idée de la tech", s'attaquera à notre dépendance stratégique et technique à trois piliers de l'IT : Oracle, VMware et Atlassian/Jira. Animé par : 🎙️Jean-Baptiste Kempf, CEO de Kyber, Président de VideoLAN / VLC4 iOS) 🎙️Steeve Morin , Tech Entrepreneur, CEO ZML) 🎙️Mehdi Medjaoui Fondateur des conférences FOST (APIdays, GenerationAI, Digital Resilience Europe) avec des invités de la communauté OSXP experts de chacun des sujets Rachats, hausses de licences, migrations à la fois techniques, contractuelles et culturelles : l’épisode explore comment l’open source, les standards ouverts et la réversibilité permettent de reprendre le contrôle de ses choix technologiques! Et toujours avec technicité, et bonne humeur. A La French quoi! Jean-Baptiste KEMPF (VLC / VideoLAN, CEO de Kyber, Président de VideoLAN / VLC4 iOS.) Mehdi MEDJAOUI (Podcast A La French, Fondateur des conférences FOST) Steeve MORIN (Podcast A La French, Tech Entrepreneur, CEO ZML) Programme OSXP 2026 2026-12-10T17:00:00+01:00 17:00 00:20 Place des associations - Village associatif Associations · FR Associations Culture - compétences - métiers fr Comme tous les ans, l'association LinuxFr continue de faire l'animation et de contribuer à la bonne ambiance avec une partie de l’équipe pour notamment faire gagner des livres ENI, Eyrolles, D-Booker et des abonnements à GNU/Linux Magazine France (nous nous sommes encore démenés, merci à eux pour les dons) !Nous organisons donc chaque jour un tirage au sort à 17 h d'une vingtaine de minutes sur le Comme tous les ans, l'association LinuxFr continue de faire l'animation et de contribuer à la bonne ambiance avec une partie de l’équipe pour notamment faire gagner des livres ENI, Eyrolles, D-Booker et des abonnements à GNU/Linux Magazine France (nous nous sommes encore démenés, merci à eux pour les dons) !Nous organisons donc chaque jour un tirage au sort à 17 h d'une vingtaine de minutes sur le stand avec plusieurs dizaines de livres et d'abonnements à gagner pour augmenter votre connaissance de plus de 42%. La connaissance s’accroît quand on la partage ! Florent ZARA (Eclipse Foundation, Senior Manager, Professional Services) Benoît SIBAUD Programme OSXP 2026